ALTER TABLESPACE

説明

このステートメントは、TableSpace（テーブル領域）の暗号化方式を変更するために使用されます。

権限要件

ALTER TABLESPACE ステートメントを実行するには、現在のユーザーが CREATE TABLESPACE の管理権限を持っている必要があります。OceanBaseデータベースの権限の詳細については、MySQLモードの権限分類を参照してください。

構文

• 暗号化されたテーブル領域を変更する場合

  ALTER TABLESPACE tablespace_name ENCRYPTION [=] 'tablespace_encryption_option';
  
  tablespace_encryption_option:
      N
      | Y
      | AES-256
      | AES-256-GCM
      | AES-128
      | AES-128-GCM
      | AES-192
      | AES-192-GCM
      | SM4-CBC
      | SM4-GCM
  

• テーブル領域を変更する場合。

  ALTER TABLESPACE tablespace_name
    {ADD | DROP} DATAFILE 'file_name'
    [INITIAL_SIZE [=] size]
    [WAIT]
    ENGINE [=] engine_name
  

  注意

  このキーワード構文のみサポートされており、機能は有効ではありません。この構文のキーワードは ENCRYPTION と同時に実行できません。そうした場合、構文エラーが発生します。

パラメータの説明

tablespace_encryption_option

• N：暗号化しないことを示します。
• Y：Y を使用する場合、デフォルトで AES-256 が使用されます。
• AES-256：256ビットの鍵を使用して暗号化および復号化を行います。
• AES-256-GCM：256ビットの鍵を使用したGCMモードです。
• AES-128：128ビットの鍵を使用して暗号化および復号化を行います。
• AES-128-GCM：128ビットの鍵を使用したGCMモードです。
• AES-192：192ビットの鍵を使用して暗号化および復号化を行います。
• AES-192-GCM：192ビットの鍵を使用したGCMモードです。
• SM4-CBC：SM4アルゴリズムはCBCモードを採用しており、各データブロックは前のブロックの暗号化後の出力とXOR演算を行った後に暗号化されます。
• SM4-GCM：SM4アルゴリズムはGCMモードを採用しており、このモードではSM4がデータ暗号化と認証機能（メッセージ認証コードとも呼ばれる）を同時に提供します。

例

暗号化されていないTableSpaceオブジェクトtablespace001をSM4-GCM暗号アルゴリズムを使用するように変更します。

ALTER TABLESPACE tablespace001 ENCRYPTION = 'SM4-GCM';