CREATE TABLESPACE

説明

このステートメントは、TableSpace（テーブル領域）の論理オブジェクトを作成するために使用されます。TableSpace属性は暗号化をサポートしています。

構文

• 暗号化されたテーブル領域を作成します。

  CREATE TABLESPACE tablespace_name [ENCRYPTION [=] 'tablespace_encryption_option'];
  
  tablespace_encryption_option:
      N
      | Y
      | AES-256
      | AES-256-GCM
      | AES-128
      | AES-128-GCM
      | AES-192
      | AES-192-GCM
      | SM4-CBC
      | SM4-GCM
  

• テーブル領域を作成します。

    CREATE TABLESPACE tablespace_name
    [ADD DATAFILE 'file_name']
    [FILE_BLOCK_SIZE = value]
    USE LOGFILE GROUP logfile_group
    [EXTENT_SIZE [=] extent_size]
    [INITIAL_SIZE [=] initial_size]
    [AUTOEXTEND_SIZE [=] autoextend_size]
    [MAX_SIZE [=] max_size]
    [NODEGROUP [=] nodegroup_id]
    [WAIT]
    [COMMENT [=] 'string']
    [ENGINE [=] engine_name]
  

  注意

  このキーワード構文のみがサポートされており、機能は有効ではありません。この構文のキーワードは ENCRYPTION と同時に実行できません。そうした場合、構文エラーが発生します。

パラメータ説明

tablespace_encryption_option

• N：暗号化しないことを示します。
• Y：Y を使用する場合、デフォルトで AES-256 が使用されることを示します。
• AES-256：256ビットの鍵を使用して暗号化および復号化を行います。
• AES-256-GCM：256ビットの鍵を使用したGCMモードです。
• AES-128：128ビットの鍵を使用して暗号化および復号化を行います。
• AES-128-GCM：128ビットの鍵を使用したGCMモードです。
• AES-192：192ビットの鍵を使用して暗号化および復号化を行います。
• AES-192-GCM：192ビットの鍵を使用したGCMモードです。
• SM4-CBC：SM4アルゴリズムはCBCモードを採用しており、各データブロックは前のブロックの暗号化後の出力とXOR演算を行った後に暗号化されます。
• SM4-GCM：SM4アルゴリズムはGCMモードを採用しており、このモードではSM4がデータ暗号化と認証機能（メッセージ認証コードとも呼ばれる）を同時に提供します。

例

• 暗号化されていないTableSpaceオブジェクトを作成します。

  CREATE TABLESPACE tablespace001;
  

• 透過的データ暗号化(TDE)を使用するTableSpaceオブジェクトを作成します。

  1. 暗号化方式を組み込みの透過的暗号化に設定します。

     ALTER SYSTEM SET tde_method = 'internal';
     

  2. 現在の暗号化方式の設定を表示します。

     SHOW PARAMETERS LIKE 'tde_method';
     

  3. 新しいマスター暗号鍵を生成します。

     ALTER INSTANCE ROTATE INNODB MASTER KEY;
     

     注意

     このコマンドは実行可能ですが、ディスク容量が満杯の場合、新しいマスター暗号鍵の生成は完了できません。

  4. tablespace2 という名前の暗号化されたTableSpaceを作成し、SM4-GCM 暗号化アルゴリズムを使用します。

     CREATE TABLESPACE tablespace002 ENCRYPTION = 'SM4-GCM';
     

関連ドキュメント

• tde_method
• 新規作成テーブルへの透過的暗号化の設定