security - 在 RabbitMQ 持久性存储中存储时加密消息

Question

我使用 RabbitMQ 作为我的应用程序的消息代理，并使用持久存储作为消息存储机制。我发送到 RabbitMQ 的一些消息包含不需要以纯文本形式存储的敏感数据。似乎我可以遵循两个选项来确保消息没有以纯文本形式存储在 RabbitMQ 中。

选项 1 - 在将消息发送到 RabbitMQ 之前对其进行加密，这样消息内容无论如何都不会是纯文本。这引入了一个瓶颈，我无法让一些授权的第三方使用我的消息，因为它需要第三方知道解密 key

选项 2 - 配置 RabbitMQ，使其在存储和读取持久性存储时加密和解密消息。

我更喜欢选项 2。以下是我的问题。

1. RabbitMQ 是否将消息以纯文本形式存储在持久性存储中，以便任何有权访问文件系统、访问文件和读取消息内容的人？
2. 我们能否配置 RabbitMQ 持久存储以加密存储数据？

Answer 1

我相信this answer in the RabbitMQ mailing list解决你的观点:

RabbitMQ does not encrypt data at rest. Use a filesystem that offers encryption.