MySQL 9.0 版本说明
NDB Cluster 中的透明数据加密受以下限制和约束
必须将文件系统密码提供给每个数据节点。
文件系统密码轮换需要对数据节点进行初始滚动重启;这必须手动执行,或由
NDB外部的应用程序执行。对于只有一个副本的集群 (
NoOfReplicas = 1),需要进行完整的备份和恢复才能进行文件系统密码轮换。所有数据加密密钥的轮换需要进行初始节点重启。
NDB TDE 和 NDB 复制。 使用加密文件系统对 NDB 复制没有任何影响。所有以下场景都受支持
将具有加密文件系统的 NDB Cluster 复制到文件系统未加密的 NDB Cluster。
将文件系统未加密的 NDB Cluster 复制到文件系统已加密的 NDB Cluster。
将文件系统已加密的 NDB Cluster 复制到使用
InnoDB表且未加密的独立 MySQL 服务器。将具有未加密文件系统的 NDB Cluster 复制到使用
InnoDB表且具有文件系统加密的独立 MySQL 服务器。