yugabytedb - Yugabyte DB 中的数据 key 轮换

Question

来自encryption at rest design document in Github ，只有 Universe Keys 被轮换，而数据 key 在数据文件的生命周期内保持不变。

然而，Yugabyte 文档提到“旧数据将保持未加密状态，或使用旧 key 加密，直到压缩流失触发使用新 key 重新加密。”。

1. 这是否意味着数据键在进行压缩时会隐式轮换？

2. 我们可以通过 yb-admin 工具触发手动压缩来强制执行此压缩(和数据 key 轮换)吗？

Answer 1

每个数据文件都包含对用于加密其文件级数据 key 的主端 key 的 key ID 的引用，因此从技术上讲，即使在主 key 轮换之后，我们也可能拥有引用旧 key 的较旧的 sst 文件。因此，如果您不希望旧数据文件在轮换后引用旧 key ，则必须进行手动压缩。