tde_method

功能描述

tde_method 用于设置租户主密钥的存储方式。租户主密钥是数据加密的基础设施，数据透明加密（TDE）、列加密功能和函数加密功能都依赖该配置。

权限要求

• 查询配置项

  sys 租户和所有用户租户均可以使用 SHOW PARAMETERS 语句或视图 GV$OB_PARAMETERS 查询该配置项。

• 修改配置项

  sys 租户和用户租户均可修改该配置项。

属性说明

使用说明

tde_method 是数据加密功能的前置配置。不同的加密功能对 tde_method 取值有不同要求：

obcloud 模式说明

从 V4.3.5 BP2 开始，新增 obcloud 选项，控制 TDE 通过统一 KMS 代理服务进行主密钥管理。

具体使用方式为：

1. 开启加密：使用 obcloud 统一 KMS 代理服务的形式进行主密钥管理。

   ALTER SYSTEM SET tde_method = 'obcloud';
   

2. 配置参数：在 external_kms_info 参数中配置 KMS 代理服务所需的属性：

   • kms_host：指向 OceanBase Cloud kms 服务的 endpoint
   • access_key_id：用来做签名认证的 ak
   • access_key_secret：用来做签名认证的 sk
   • cmk_id：用户主密钥 id

OBCloud 的 TDE 服务方式，详情请参见 OBCloud 云数据库 TDE。云厂商的 KMS 密钥请参见 云厂商账号授权。

配置示例

设置透明表空间加密的方式为 internal。

obclient> ALTER SYSTEM SET tde_method= 'internal';

设置透明表空间加密的方式为 obcloud。

obclient> ALTER SYSTEM SET tde_method= 'obcloud';

相关文档

• 租户主密钥概述
• 数据透明加密概述
• 列加密概述
• ENHANCED_AES_ENCRYPT