BACKUP KEY

説明

データバックアップの前に、元テナントで透過的データ暗号化が有効に設定されている場合は、ALTER SYSTEM BACKUP KEY ステートメントを使用して、ソーステナントのバックアップキーを作成する必要があります。

使用上の制限と注意事項

バックアップキーを作成した後、データを復元する前に、ソーステナントで再度キーローテーションがトリガーされた場合は、ソーステナントのキーを再バックアップする必要があります。

権限要件

sys テナントの root ユーザー（root@sys）または各テナントの管理者ユーザーが実行する必要があります。具体的には：

• MySQLモードのデフォルト管理者ユーザーは root ユーザーです。
• Oracleモードのデフォルト管理者ユーザーは SYS ユーザーです。

構文

ALTER SYSTEM BACKUP KEY [TENANT [=] {tenant_name[, tenant_name]...}] TO 'backup_key_path' [ENCRYPTED BY 'password'];

パラメータ説明

例

• システムテナントは

• システムテナントはテナント mysql_tenant のキーを file:///data_backup_dest/key にバックアップし、暗号化パスワードを設定します。

  obclient [oceanbase]> ALTER SYSTEM BACKUP KEY TENANT = mysql_tenant TO 'file:///data_backup_dest/key' ENCRYPTED BY '******';
  

• テナント mysql_tenant は自身のキーを file:///data_backup_dest/key にバックアップします。

  obclient [oceanbase]> ALTER SYSTEM BACKUP KEY TO 'file:///data_backup_dest/key';
  

関連ドキュメント

• データ透過的暗号化の概要

• バックアップ前の準備

• RESTORE

• RECOVER TABLE