暗号化の解除

テーブルを暗号化されたテーブルスペースから移動することで、そのテーブルの暗号化を解除できます。

背景

テーブル t1 の暗号化状態が以下のとおりであり、テーブル t1 が暗号化されたテーブルスペース sectest_ts1 内にあると仮定します。

obclient> SELECT * FROM oceanbase.V$OB_ENCRYPTED_TABLES;
+----------+------------+---------------+---------------+-----------+----------------------------------+-------------+------------------+------------------+--------+--------+
| TABLE_ID | TABLE_NAME | TABLESPACE_ID | ENCRYPTIONALG | ENCRYPTED | ENCRYPTEDKEY                     | MASTERKEYID | BLOCKS_ENCRYPTED | BLOCKS_DECRYPTED | STATUS | CON_ID |
+----------+------------+---------------+---------------+-----------+----------------------------------+-------------+------------------+------------------+--------+--------+
|   500010 | t1         |        500009 | aes-256       | YES       | xxxxxxxxxxxxxxxxxxxxxxxxxxxx7882 |      xxxx08 |                0 |                0 | NORMAL |      0 |
+----------+------------+---------------+---------------+-----------+----------------------------------+-------------+------------------+------------------+--------+--------+
1 row in set

obclient> SHOW CREATE TABLE t1;
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Table | Create Table

                                               |
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| t1    | CREATE TABLE `t1` (
  `id1` int(11) DEFAULT NULL,
  `id2` int(11) DEFAULT NULL
) DEFAULT CHARSET = utf8mb4 ROW_FORMAT = DYNAMIC COMPRESSION = 'zstd_1.3.8' REPLICA_NUM = 1 BLOCK_SIZE = 16384 USE_BLOOM_FILTER = FALSE TABLET_SIZE = 134217728 PCTFREE = 0  TABLESPACE `sectest_ts1` |
+-------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 row in set

テーブルを暗号化されたテーブルスペースから移動する

1. 管理者ユーザーがデータベースのMySQLテナントにログインします。

2. テーブルに対して段階的なメジャーコンパクションを実行します。

   1. progressive_merge_num の値を 1 より大きい数に設定し、段階的なメジャーコンパクションの準備として OPTIMIZE コマンドを実行します。

      例：

      obclient> ALTER TABLE t1 SET progressive_merge_num = 3;
      obclient> OPTIMIZE TABLE t1;
      

   2. 手動で複数回の段階的なメジャーコンパクションを開始します。

      1回の段階的なメジャーコンパクションを開始するステートメントは以下のとおりです：

      obclient> ALTER SYSTEM MAJOR FREEZE;
      

      説明

      暗号化の解除は非同期プロセスであり、データのすべてが復号されるように、テーブルに対して段階的なメジャーコンパクションを実行する必要があります。

3. 暗号化されていないテーブルスペース ts2 を作成します。

   obclient> CREATE TABLESPACE ts2;
   

4. テーブルが存在するデータベースにアクセスします。

5. テーブル t1 を暗号化されたテーブルスペース sectest_ts1 から暗号化されていないテーブルスペース ts2 に移動します。

   obclient> ALTER TABLE t1 TABLESPACE ts2;
   

   操作が成功した後、SHOW CREATE TABLE ステートメントを実行すると、テーブル t1 がテーブルスペース ts2 に移動されていることが確認できます。

   obclient> SHOW CREATE TABLE t1;
   +-------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | Table | Create Table                                                                                                                                                                                                                                                                 |
   +-------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | t2    | CREATE TABLE `t1` (
     `id1` int(11) DEFAULT NULL,
     `id2` int(11) DEFAULT NULL
   ) DEFAULT CHARSET = utf8mb4 ROW_FORMAT = DYNAMIC COMPRESSION = 'zstd_1.3.8' REPLICA_NUM = 1 BLOCK_SIZE = 16384 USE_BLOOM_FILTER = FALSE TABLET_SIZE = 134217728 PCTFREE = 0  TABLESPACE `ts2` |
   +-------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   1 row in set
   

6. oceanbase.V$OB_ENCRYPTED_TABLES ビューを照会して、テーブルの暗号化状態を確認します。

   obclient>  SELECT * FROM oceanbase.V$OB_ENCRYPTED_TABLES;
   +------------------+------------+------------------+---------------+-----------+--------------+-------------+------------------+------------------+------------+--------+
   | TABLE_ID         | TABLE_NAME | TABLESPACE_ID    | ENCRYPTIONALG | ENCRYPTED | ENCRYPTEDKEY | MASTERKEYID | BLOCKS_ENCRYPTED | BLOCKS_DECRYPTED | STATUS     | CON_ID |
   +------------------+------------+------------------+---------------+-----------+--------------+-------------+------------------+------------------+------------+--------+
   | 500010           | t1         | 500015           |               | NO        |              |           0 |                2 |                0 | NORMAL     |      0 |
   +------------------+------------+------------------+---------------+-----------+--------------+-------------+------------------+------------------+------------+--------+
   1 row in set
   

   テーブル t1 の ENCRYPTED フィールドが NO であることがわかります。これは、テーブル t1 の暗号化解除操作が成功したことを示しています。

関連ドキュメント

• 新規作成したテーブルにストレージ暗号化を設定する
• 既存のテーブルにストレージ暗号化を設定する