MySQL 9.0 版本说明
NDB Cluster 中的透明数据加密受以下限制和约束
必须将文件系统密码提供给每个数据节点。
文件系统密码轮换需要对数据节点进行初始滚动重启;这必须手动执行,或由
NDB
外部的应用程序执行。对于只有一个副本的集群 (
NoOfReplicas = 1
),需要进行完整的备份和恢复才能进行文件系统密码轮换。所有数据加密密钥的轮换需要进行初始节点重启。
NDB TDE 和 NDB 复制。 使用加密文件系统对 NDB 复制没有任何影响。所有以下场景都受支持
将具有加密文件系统的 NDB Cluster 复制到文件系统未加密的 NDB Cluster。
将文件系统未加密的 NDB Cluster 复制到文件系统已加密的 NDB Cluster。
将文件系统已加密的 NDB Cluster 复制到使用
InnoDB
表且未加密的独立 MySQL 服务器。将具有未加密文件系统的 NDB Cluster 复制到使用
InnoDB
表且具有文件系统加密的独立 MySQL 服务器。