云原生数据库 TDSQL-C - 发布TDE加密功能，提升数据库安全性
新功能
已发布
发布于 2025-01-05
版本发布后，允许用户在控制台开启TDE透明数据加密能力，透明加密指数据的加解密操作对用户透明，提供文件级别的加密，支持对数据文件进行实时 I/O 加密和解密，可以做到对数据库上层的应用透明，用户不需要修改业务代码，在数据写入磁盘前进行加密，存储在磁盘上的数据是加密的，从磁盘读入内存时进行解密，即对磁盘数据读取和写入时透明地进行加解密，TDE不会增加数据文件的大小，可满足静态数据加密的合规性要求。且大io/全cache场景下，开启透明数据加密后，性能损失在5%以内。部分客户由于国家监管要求需要数据加密能力，该能力可以支持客户该类需求。