tde_method

功能描述

tde_method 用于设置透明表空间加密的方式。

权限要求

• 查询配置项

  sys 租户和所有用户租户均可以使用 SHOW PARAMETERS 语句或视图 GV$OB_PARAMETERS 查询该配置项。

• 修改配置项

  sys 租户和用户租户均可使用 ALTER SYSTEM SET 语句修改用户租户下的该配置项。

属性说明

使用说明

tde_method 是数据加密功能的前置配置。不同的加密功能对 tde_method 取值有不同要求：

obcloud 模式说明

obcloud 选项用于 OBCloud 公有云场景：主密钥由 OceanBase Cloud KMS 服务管理。

具体使用方式为：

1. 开启加密：使用 obcloud 统一 KMS 代理服务的形式进行主密钥管理。

   ALTER SYSTEM SET tde_method = 'obcloud';
   

2. 配置参数：在 external_kms_info 参数中配置 KMS 代理服务所需的属性：

   • kms_host：指向 OceanBase Cloud kms 服务的 endpoint
   • access_key_id：用来做签名认证的 ak
   • access_key_secret：用来做签名认证的 sk
   • cmk_id：用户主密钥 id

OBCloud 的 TDE 服务方式，详情请参见 OBCloud 云数据库 TDE。云厂商的 KMS 密钥请参见 云厂商账号授权。

ocp 模式说明

ocp 用于私有云场景：主密钥由 OCP KMS 代理服务管理。

具体使用方式为：

1. 开启加密：使用 ocp 私有云 OCP KMS 代理服务的形式进行主密钥管理。

   ALTER SYSTEM SET tde_method = 'ocp';
   

2. 配置参数：在 external_kms_info 参数中配置 KMS 代理服务所需的属性：

   • kms_host：指向 OCP KMS 服务的 endpoint
   • access_key_id：用来做签名认证的 ak
   • access_key_secret：用来做签名认证的 sk
   • cmk_id：用户主密钥 id

配置示例

设置透明表空间加密的方式为 internal。

obclient> ALTER SYSTEM SET tde_method= 'internal';

设置透明表空间加密的方式为 obcloud。

obclient> ALTER SYSTEM SET tde_method= 'obcloud';

设置透明表空间加密的方式为 ocp。

obclient> ALTER SYSTEM SET tde_method= 'ocp';

相关文档

• 有关透明加密的更多信息，请参见 透明加密。
• 有关列加密的更多信息，请参见 列加密功能概述。
• 有关通过手动调用函数进行 AES 加密/解密功能的更多信息，请参见 ENHANCED_AES_ENCRYPT 和 ENHANCED_AES_DECRYPT。