CREATE TABLESPACE

説明

このステートメントは、TableSpace（テーブルスペース）の論理オブジェクトを作成するために使用されます。TableSpaceのプロパティは暗号化をサポートしています。

構文

• 暗号化されたテーブルスペースを作成します。

  CREATE TABLESPACE tablespace_name [ENCRYPTION [=] 'tablespace_encryption_option'];
  
  tablespace_encryption_option:
      N
      | Y
      | AES-256
      | AES-256-GCM
      | AES-128
      | AES-128-GCM
      | AES-192
      | AES-192-GCM
      | SM4-CBC
      | SM4-GCM
  

• テーブルスペースを作成します。

    CREATE TABLESPACE tablespace_name
    [ADD DATAFILE 'file_name']
    [FILE_BLOCK_SIZE = value]
    USE LOGFILE GROUP logfile_group
    [EXTENT_SIZE [=] extent_size]
    [INITIAL_SIZE [=] initial_size]
    [AUTOEXTEND_SIZE [=] autoextend_size]
    [MAX_SIZE [=] max_size]
    [NODEGROUP [=] nodegroup_id]
    [WAIT]
    [COMMENT [=] 'string']
    [ENGINE [=] engine_name]
  

  注意

  このキーワード構文のみがサポートされており、機能は有効ではありません。この構文のキーワードは ENCRYPTION と同時に実行することはできず、そうした場合は構文エラーが報告されます。

パラメータの説明

tablespace_encryption_option

• N：暗号化しないことを示します。
• Y：Y を使用する場合、デフォルトで AES-256 を使用することを示します。
• AES-256：256ビットの鍵を使用して暗号化と復号化を行います。
• AES-256-GCM：256ビットの鍵を使用したGCMモードです。
• AES-128：128ビットの鍵を使用して暗号化と復号化を行います。
• AES-128-GCM：128ビットの鍵を使用したGCMモードです。
• AES-192：192ビットの鍵を使用して暗号化と復号化を行います。
• AES-192-GCM：192ビットの鍵を使用したGCMモードです。
• SM4-CBC：SM4アルゴリズムはCBCモードを採用しており、各データブロックは前のブロックの暗号化後の出力と異なる値をXOR演算した上で再び暗号化されます。
• SM4-GCM：SM4アルゴリズムはGCMモードを採用しており、このモードではSM4がデータの暗号化と認証機能を同時に提供します。

例

• 暗号化されていないTableSpaceオブジェクトを作成します。

  CREATE TABLESPACE tablespace001;
  

• 透過的データ暗号化（TDE）を使用するTableSpaceオブジェクトを作成します。

  1. 暗号化方式を組み込みの透過的暗号化に設定します。

     ALTER SYSTEM SET tde_method = 'internal';
     

  2. 現在の暗号化方式の構成を表示します。

     SHOW PARAMETERS LIKE 'tde_method';
     

  3. 新しいマスター暗号鍵を生成します。

     ALTER INSTANCE ROTATE INNODB MASTER KEY;
     

     注意

     このコマンドは実行可能ですが、ディスク容量がいっぱいの場合、新しいマスター暗号鍵の生成は完了しません。

  4. tablespace2 という名前の暗号化されたテーブルスペースを作成し、SM4-GCM 暗号アルゴリズムを使用します。

     CREATE TABLESPACE tablespace002 ENCRYPTION = 'SM4-GCM';
     

関連ドキュメント

• tde_method
• 新しく作成したテーブルに透過的暗号化を設定する