解密已静态加密的机密数据 准备开始 确定静态加密是否已被启用 解密所有数据 找到加密配置文件 配置 API 服务器以解密对象 重新配置其他控制平面主机 强制解密 重新配置其他控制平面主机 接下来 解密已静态加密的机密数据 Kubernetes 中允许允许你写入持久性 API 资源数据的所有 API 都支持静态加密。 例如，你可以为 S...

密钥管理 收集密钥 销毁密钥 密钥管理 收集密钥 在准备一台主机作为 OSD 或元数据服务器时，你得收集监视器、 OSD 、和 MDS 的初始密钥环，可用下列命令： ceph - deploy gatherkeys { monitor - host } Note 检索密钥时，指定一个包含 Ceph 监视器的主机。 Note...

创建腾讯 TKE 集群 腾讯先决条件 Rancher 先决条件 创建 TKE 集群 创建腾讯 TKE 集群 你可以使用 Rancher 创建托管在腾讯 Tencent Kubernetes Engine (TKE) 中的集群。Rancher 已经为 TKE 实现并打包了针对 TKE 的集群驱动 ，但是默认情况下，这个集群驱动的状态是 inacti...

创建腾讯 TKE 集群 腾讯先决条件 Rancher 先决条件 创建 TKE 集群 创建腾讯 TKE 集群 你可以使用 Rancher 创建托管在腾讯 Tencent Kubernetes Engine (TKE) 中的集群。Rancher 已经为 TKE 实现并打包了针对 TKE 的集群驱动 ，但是默认情况下，这个集群驱动的状态是 inacti...

共享 Amazon DocumentDB 集群快照 共享加密的快照 允许访问 AWS KMS 加密密钥 创建 IAM 策略来启用加密快照的复制功能 共享快照 共享 Amazon DocumentDB 集群快照 在 Amazon DocumentDB 中，您可以共享手动集群快照，这些快照可以由授权的 AWS 账户复制。您可以共享加密或未加密的手...

为 TiDB 开启数据加密存储 操作流程 使用限制 为 TiDB 开启数据加密存储 在 TiDB 集群中，用户的数据都存储在 TiKV 中，配置了 TiKV 数据加密存储功能，就代表 TiDB 集群已经加密存储了用户的数据。本部分主要介绍如何配置 TiKV 的加密存储功能。 操作流程 生成 token 文件。 token 文件存储的是...

大对象工具 功能列表 选项 日志 常见错误 示例 大对象工具 sdblobtool 是一款用于管理 SequoiaDB 集合大对象的工具。 功能列表 设置 sdblobtool 的 —operation 选项可以使用不同功能： 设置 功能 描述 export 导出 将集合中的大对象导出至本地文件 import 导入 将本地文件中的大...

为 TiDB 组件间开启 TLS 和数据加密存储 开启 TLS 验证 TiDB 集群组件间开启 TLS（双向认证） MySQL 与 TiDB 间开启 TLS 开启数据加密存储 操作流程 使用限制 为 TiDB 组件间开启 TLS 和数据加密存储 本文档介绍 TiDB 集群如何开启 TLS 验证和数据加密存储。 开启 TLS 验证 本...

为 TiDB 组件间开启 TLS 和数据加密存储 开启 TLS 验证 TiDB 集群组件间开启 TLS（双向认证） MySQL 与 TiDB 间开启 TLS 开启数据加密存储 操作流程 使用限制 为 TiDB 组件间开启 TLS 和数据加密存储 本文档介绍 TiDB 集群如何开启 TLS 验证和数据加密存储。 开启 TLS 验证 本...