如何解决Yugabyte DB 中的数据密钥轮换
从 encryption at rest design document in Github 开始，只有 Universe 键被轮换，而数据键在数据文件的生命周期内保持不变。
然而，Yugabyte 文档提到“旧数据将保持未加密或加密状态，使用旧密钥，直到压缩搅动触发使用新密钥重新加密。”。
-
这是否意味着在进行压缩时数据键会隐式旋转？
-
我们可以通过 yb-admin 工具触发手动压缩来强制压缩（和数据密钥轮换）？
解决方法
每个数据文件都包含对用于加密其文件级数据密钥的主侧密钥的密钥 ID 的引用，因此从技术上讲，即使在主密钥轮换之后，我们也可能有引用旧密钥的旧 sst 文件。因此，如果您不希望旧数据文件在轮换后引用旧密钥，则必须进行手动压缩。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
