我们真的很喜欢展示Percona服务器MongoDB的数据雷竞技下载官网加密功能。的网络研讨会雷竞技下载官网MongoDB Percona服务器数据加密记录和可以在这里查看在任何时间。我们举行了几个大的问题,我们想要地址和每个人,进一步阐述在网络研讨会给出的答案。
问:你在哪里可以保持加密密钥Percona MongoDB服务器吗?雷竞技下载官网
你可以在本地存储在服务器上,mongod流程运行或分开,在外部秘密经理。雷竞技下载官网Percona服务器MongoDB支持与Hashicorp库集成。从安全的角度来看,建议外存储加密密钥服务器的保护。我们有一个博客文章描述如何配置库与Percona MongoDB服务器吗雷竞技下载官网。
问:Percon雷竞技下载官网araybet雷竞技竞猜在线官网监视和管理(PMM)支持慢查询Percona MongoDB服务器吗?
是的,PMM支持MongoDB查询分析(包括Percona MongoDB服务器,MongoDB Commun雷竞技下载官网ity Edition)自3.2版。的查询分析仪表板显示了如何执行查询,他们花费他们的时间。它帮助您分析数据库查询,优化数据库性能,发现和纠正问题的来源。
问:数据加密支持Percona服务器之前MongoDB 4.0版本吗?雷竞技下载官网
是的,Perco雷竞技下载官网na以来MongoDB支持有线老虎静止数据加密服务器3.6版。
问:Hashicorp库支持Percona MongoDB 3.6服务雷竞技下载官网器吗?
是的,介绍了Hashicorp库集成在版本4.0.10 Percona服务器3.6.13 MongoDB然后补丁。雷竞技下载官网
问:我们有文件如何实现数据加密Percona MongoDB服务器吗?雷竞技下载官网
答:这文件显示了如何使数据加密Percona MongoDB和服务器雷竞技下载官网这博客在这里展示了如何配置Hashicorp拱顶与Percona MongoDB服务器。雷竞技下载官网
问:你需要一个单独的主键为每个成员一个复制集或分片集群?
不,它不是强制性的,但是,从安全的角度来看这是强烈建议为每个节点有一个单独的主密钥副本集或共享集群。
问:你如何恢复数据库,如果你失去你的万能钥匙吗?
如果你失去了你的万能钥匙,你唯一的选择从备份恢复数据库。逻辑备份可以用在这种情况下,作为他们的加密处理独立于数据加密。
问:当你启用数据加密,也管理数据库加密?
是的,所有数据库加密时启用加密,有效MongoDB管理数据库是加密的。
问:什么是启用了数据加密时的CPU开销的影响?
答:确切的开销不同用例的用例(例如多少数据适合内存读它的时候,你用的是什么数据类型),但总体上估计在5% - -10%之间启用了数据加密的CPU开销
问:如果你要删除所有的数据,使数据加密,这是否意味着每一个二级生产将需要完整的初始同步后重启mongod新的安全特性?
是的。你想这样做首先在所有中学,主下台,然后做这个在以前的小学现在中学。
问:如果我把一个节点Percona MongoDB服雷竞技下载官网务器,我可以把它带回MongoDB Community Edition如果我找到一个bug ?
是的,移民很容易在两个方面,你不是被迫留在Percona MongoDB服务器。雷竞技下载官网然而,如果你发现一个错误,我们鼓励你文件的错误报告我们的Jira,在寻求帮助我们的论坛,或者考虑支持订阅如果你的环境是至关重要的。雷竞技下载官网MongoDB Percona服务器是完全基于MongoDB Community Edition的代码库,因此,很有可能你会发现同样的错误在MongoDB Community Edition。
问:多久旋转主密钥对数据大小?
答:相关数据大小不是万能钥匙旋转过程的时间。按照信封加密模型、关键旋转过程对一个密钥存储库(所有特定于数据库的键存储的地方)而不是数据本身。
问:Percon雷竞技下载官网a服务器MongoDB支持AWS公里吗?
答:没有。当这样一个特性是可用的,会有公告。
问:Percon雷竞技下载官网a MongoDB支持服务器端加密吗?
是的。客户端加密完全是一个客户机(应用程序)的责任。如果应用程序加密的数据存储在MongoDB Percona服务器之前,没有什么Percona对MongoDB服务器是否支雷竞技下载官网持。
