ITPub博客

首页 > 数据库 > > 集群安装(单AZ高可靠、支持透明加密方案)-生成透明加密参数

集群安装(单AZ高可靠、支持透明加密方案)-生成透明加密参数

作者:GaussDB_数据库 时间:2020-01-10 17:41:16 0 删除 编辑

操作场景

安装支持透明加密特性的GaussDB 200集群前,需要预先指定加密算法,并使用KMS集群客户端生成密钥名称并确定数据库透明加密特性使用的KMS服务器地址。

前提条件

  • KMS集群已经安装成功。
  • 已获取KMS集群所在FusionInsight Manager系统浮动IP地址、admin用户密码。

操作步骤

  1. 创建KMS角色。

    请参考《Management用户指南》“创建KMS角色”章节。

  2. 创建KMS用户。

    请参考《Management用户指南》“创建KMS用户”章节。

  3. 安装KMS客户端。

    请参考安装客户端。

  4. 以2创建的KMS用户登录安装了KMS客户端的节点,创建密钥。

    请参考《Management用户指南》“密钥管理”章节的步骤1~3。

     说明:
    • 每一个GaussDB 200集群的密钥名称在该多集群环境下唯一。
    • 配置了容灾的主、备集群密钥名称、产生密钥的KMS实例所在节点主机名称必须相同。
    • 密钥名中仅包含小写字母,数字和下划线,长度3至20位。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69959250/viewspace-3165204/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: 控制语句-空语句
请登录后发表评论 登录
全部评论

注册时间:2020-01-06

  • 博文量
    2907
  • 访问量
    19248