tencent cloud

TencentDB for MySQLは、バックアップの暗号化機能をサポートしています。暗号化されたバックアップを使用する必要がある場合は、先にバックアップをダウンロードしてから、バックアップファイルに対応する暗号化キーをダウンロードして復号化する必要があります。この文書では、バックアップ暗号化機能の有効化と無効化、およびバックアップファイルキーのダウンロードについて説明します。

前提条件

MySQLインスタンスは2ノード、3ノードのアーキテクチャです。

注意事項

• バックアップ暗号化を有効にした場合、有効にするまでのバックアップを暗号化しません。新しい物理バックアップファイルを自動的に暗号化して保存します。
• バックアップ暗号化では、キーを変更できません。
• バックアップ暗号化を有効にすると、コンソールでバックアップを使用するときに手動でバックアップを復号化する必要はありません。バックエンドは自動的にバックアップを復号化し、関連する操作 (クローン作成など)を実行します。ただし、暗号化されたバックアップをデバイス内にダウンロードする場合、後続でこのバックアップを復号化できるよう、対応するバックアップ暗号化ファイルのキーをダウンロードする必要があります。バックアップファイルの復号化については、物理データによるデータベースの復元をご参照ください。

バックアップ暗号化の有効化

1. MySQLコンソールにログインし、インスタンスリストのインスタンスIDまたは操作列の管理をクリックして、インスタンス管理ページに進みます。
2. インスタンス管理ページで、バックアップの復元を選択してバックアップ暗号化をクリックします。
   
3. ポップアップしたダイアログボックスで、OKをクリックします。
   
4. バックアップ暗号化を有効にした後、バックアップの復元ページで手動バックアップをクリックします。
5. 手動バックアップ設定ページで、設定を選択してから、確定をクリックすると、新しく追加された物理バックアップを暗号化できます。

   パラメータ	説明
   バックアップ方法の選択	物理コールドバックアップを選択します。
   オブジェクトの選択	デフォルトでこのインスタンスになっています。
   バックアップ暗号化の有効化/無効化	デフォルトで有効になっています。
   バックアップ名	数字、英字（大文字と小文字）、漢字（中国語）、および特殊文字「`-_./()[]（）+=:：@`」のみがサポートされます。長さは60文字を超えることはできません。

バックアップ暗号化の無効化

説明：

バックアップ暗号化を無効にした場合、無効にするまでのバックアップを復号化しません。新しい物理バックアップファイルを自動的に暗号化せずに保存します。

1. MySQLコンソールにログインし、インスタンスリストでターゲットであるインスタンスIDまたは操作列の管理をクリックして、インスタンス管理ページに進みます。
2. インスタンス管理ページで、バックアップの復元を選択してバックアップ暗号化をクリックします。
3. ポップアップしたダイアログボックスで、OKをクリックします。
   

バックアップファイルキーのダウンロード

1. MySQLコンソールにログインし、インスタンスリストでターゲットであるインスタンスIDまたは操作列の管理をクリックして、インスタンス管理ページに進みます。
2. インスタンス管理画面で、バックアップ復元 > データバックアップリストのページを選択し、ダウンロードしたいバックアップに対応する復号化キーを選択して、操作列のキーをダウンロードをクリックします。
   
3. 表示されたダイアログボックスで、キーを保存する必要があるファイルパスを選択し、ダウンロードをクリックします。