使用密钥管理互用协议(KMIP)¶
从Perco雷竞技下载官网na Server for MySQL 8.0.30-22开始密钥管理互用协议(KMIP)的功能是通用(GA)。
雷竞技下载官网用于MySQL的Percona服务器8.0.27-18为OASIS密钥管理互用协议(KMIP)。对该实现进行了测试PyKMIP服务器和HashiCorp Vault企业KMIP秘密引擎。
KMIP支持密钥管理系统和数据库服务器之间的通信。该协议可以实现以下功能:
简化加密密钥管理
消除冗余的密钥管理过程
组件的安装¶
KMIP组件必须与清单一起安装。属性未加载密匙环组件——early-plugin-load服务器上的选项。服务器使用清单，组件在初始化期间查询其配置文件。您应该只加载带有清单文件的密匙环组件。请勿使用INSTALL_COMPONENT语句，该语句在服务器的启动顺序中加载密匙环组件的时间过晚。例如,InnoDB类型中注册了组件，但是由于组件是在mysql.component表，此表加载后InnoDB初始化。
您应该创建一个名为mysqld.my在安装目录中，并可选地创建一个本地清单文件，也命名为mysqld.my在数据目录中。
安装keyring组件需要执行以下操作:
以有效的JSON格式编写清单
编写配置文件
清单文件指示加载哪个组件。如果清单文件不存在，服务器不会加载与该文件关联的组件。在启动期间，服务器从安装目录中读取全局清单文件。全局清单文件可以包含所需的信息或指向位于数据目录中的本地清单文件。如果您有多个使用不同密匙环组件的服务器实例，请在每个数据目录中使用一个本地清单文件来为该实例加载正确的密匙环组件。
请注意
对于每个服务器实例，一次只启用一个密匙环插件或一个密匙环组件。不支持启用多个密匙环插件或密匙环组件或混合密匙环插件或密匙环组件，可能导致数据丢失。
下面是一个不使用本地清单的全局清单文件的示例:
{“read_local_manifest”：假，“组件”：“文件:/ / component_keyring_kmip”}下面是一个全局清单文件的例子，它指向一个本地清单文件:
{“read_local_manifest”：真正的}本地清单文件的示例如下:
{“组件”：“文件:/ / component_keyring_kmip”}配置设置要么在全局配置文件中，要么在本地配置文件中。设置相同。以下JSON配置文件示例。
{“server_addr”：“127.0.0.1”，“server_port”：“5696”，“client_ca”：“client_certificate.pem”，“client_key”：“client_key.pem”，“server_ca”：“root_certificate.pem”}有关更多信息，请参见组件安装
