一、功能概述
数据透明加密(TDE)当前仅支持 MySQL8.0.24版本和香港地区 Percona 5.7 版本,后续将陆续开放。你可以通过在 TDSQL 控制台 的实例管理页的数据安全性 > 数据加密进行访问。
开启数据加密后,暂时不支持用备份文件在本地恢复数据库实例,推荐采用 回档数据库 进行恢复。
注意:如需使用数据加密功能,请 提交工单 申请。
二、注意事项
·目前实例 开启密钥管理系统 KMS 后,不可创建灾备/只读实例。
·TDE 加密功能开通后无法关闭。
·开启 TDE 加密功能后,可提高静态数据的安全性,但同时会影响访问加密数据库的读写性能,请结合实际情况选择开启 TDE 加密功能。
·开启 TDE 加密功能后,会增加 CPU 资源的消耗,大约会影响5%左右的性能。