keyring_aws_cmk_id

Идентификатор ключа KMS, полученный от сервера AWS KMS и используемый плагином keyring_aws. Эта переменная недоступна, если этот плагин не установлен.

Эта переменная является обязательной. Если она не указана, инициализация keyring_aws завершится неудачей.

keyring_aws_conf_file

Расположение файла конфигурации для плагина keyring_aws. Эта переменная недоступна, если этот плагин не установлен.

При запуске плагина keyring_aws считывает идентификатор секретного ключа доступа AWS и ключ из файла конфигурации. Для успешного запуска плагина keyring_aws файл конфигурации должен существовать и содержать действительную информацию о секретном ключе доступа, инициализированную, как описано в Разделе 8.4.4.7, «Использование плагина keyring_aws Amazon Web Services Keyring».

Имя файла по умолчанию — keyring_aws_conf, расположенное в каталоге файлов keyring по умолчанию.

keyring_aws_data_file

Расположение файла хранилища для плагина keyring_aws. Эта переменная недоступна, если этот плагин не установлен.

При запуске плагина, если значение, присвоенное keyring_aws_data_file, указывает на файл, который не существует, плагин keyring_aws пытается создать его (а также его родительский каталог, если необходимо). Если файл существует, keyring_aws считывает любые зашифрованные ключи, содержащиеся в файле, в свой кэш в памяти. keyring_aws не кэширует незашифрованные ключи в памяти.

Имя файла по умолчанию — keyring_aws_data, расположенное в каталоге файлов keyring по умолчанию.

keyring_aws_region

Регион AWS для плагина keyring_aws. Эта переменная недоступна, если этот плагин не установлен.

keyring_hashicorp_auth_path

Путь аутентификации, где включена аутентификация AppRole на сервере HashiCorp Vault, для использования плагином keyring_hashicorp. Эта переменная недоступна, если этот плагин не установлен.

keyring_hashicorp_ca_path

Абсолютное имя локального файла, доступного серверу MySQL, который содержит правильно отформатированный центр сертификации TLS для использования плагином keyring_hashicorp. Эта переменная недоступна, если этот плагин не установлен.

Если эта переменная не установлена, плагин keyring_hashicorp открывает HTTPS-соединение без проверки сертификата сервера и доверяет любому сертификату, предоставленному сервером HashiCorp Vault. Для того чтобы это было безопасно, необходимо предположить, что сервер Vault не является вредоносным и что атака «человек посередине» невозможна. Если эти предположения неверны, установите keyring_hashicorp_ca_path на путь к доверенному сертификату CA. (Например, для инструкций в Подготовка сертификата и ключа, это файл company.crt.)

keyring_hashicorp_caching

Необходимо ли включить дополнительный кэш ключей в памяти, используемый плагином keyring_hashicorp для кэширования ключей с сервера HashiCorp Vault. Эта переменная недоступна, если этот плагин не установлен. Если кэш включен, плагин заполняет его во время инициализации. В противном случае плагин заполняет только список ключей во время инициализации.

Включение кэша является компромиссом: это повышает производительность, но хранит копию конфиденциальной информации о ключах в памяти, что может быть нежелательно с точки зрения безопасности.

keyring_hashicorp_commit_auth_path

Эта переменная связана с keyring_hashicorp_auth_path, из которой она принимает своё значение во время инициализации плагина keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Она отражает значение “committed”, фактически используемое для работы плагина, если инициализация прошла успешно. Для дополнительной информации см. keyring_hashicorp Configuration.

keyring_hashicorp_commit_ca_path

Эта переменная связана с keyring_hashicorp_ca_path, из которой она принимает своё значение во время инициализации плагина keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Она отражает значение “committed”, фактически используемое для работы плагина, если инициализация прошла успешно. Для дополнительной информации см. keyring_hashicorp Configuration.

keyring_hashicorp_commit_caching

Эта переменная связана с keyring_hashicorp_caching, из которой она принимает своё значение во время инициализации плагина keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Она отражает значение “committed”, фактически используемое для работы плагина, если инициализация прошла успешно. Для дополнительной информации см. keyring_hashicorp Configuration.

keyring_hashicorp_commit_role_id

Эта переменная связана с keyring_hashicorp_role_id, из которой она принимает своё значение во время инициализации плагина keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Она отражает значение “committed”, фактически используемое для работы плагина, если инициализация прошла успешно. Для дополнительной информации см. keyring_hashicorp Configuration.

keyring_hashicorp_commit_server_url

Эта переменная связана с keyring_hashicorp_server_url, из которой она принимает своё значение во время инициализации плагина keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Она отражает значение “committed”, фактически используемое для работы плагина, если инициализация прошла успешно. Для дополнительной информации см. keyring_hashicorp Configuration.

keyring_hashicorp_commit_store_path

Эта переменная связана с keyring_hashicorp_store_path, из которой она принимает своё значение во время инициализации плагина keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Она отражает значение “committed”, фактически используемое для работы плагина, если инициализация прошла успешно. Для дополнительной информации см. keyring_hashicorp Configuration.

keyring_hashicorp_role_id

ID роли аутентификации HashiCorp Vault AppRole, для использования плагином keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Значение должно быть в формате UUID.

Эта переменная обязательна. Если она не указана, инициализация keyring_hashicorp завершится неудачей.

keyring_hashicorp_secret_id

Секретный ID аутентификации HashiCorp Vault AppRole, для использования плагином keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Значение должно быть в формате UUID.

Эта переменная обязательна. Если она не указана, инициализация keyring_hashicorp завершится неудачей.

Значение этой переменной является конфиденциальным, поэтому оно маскируется символами * при отображении.

keyring_hashicorp_server_url

URL сервера HashiCorp Vault, для использования плагином keyring_hashicorp. Эта переменная недоступна, если данный плагин не установлен. Значение должно начинаться с https://.

keyring_hashicorp_store_path

Путь к хранилищу на сервере HashiCorp Vault, доступному для записи при предоставлении соответствующих учетных данных AppRole плагином keyring_hashicorp. Эта переменная недоступна, если этот плагин не установлен. Для указания учетных данных задайте системные переменные keyring_hashicorp_role_id и keyring_hashicorp_secret_id (например, как показано в Настройка keyring_hashicorp).

Эта переменная обязательна. Если она не указана, инициализация keyring_hashicorp завершится ошибкой.

keyring_okv_conf_dir

Путь к каталогу, хранящему конфигурационную информацию, используемую плагином keyring_okv. Эта переменная недоступна, если этот плагин не установлен. Каталог должен быть предназначен только для использования плагином keyring_okv. Например, не размещайте его в каталоге данных.

Значение по умолчанию для keyring_okv_conf_dir пустое. Для того, чтобы плагин keyring_okv смог взаимодействовать с Oracle Key Vault, значение должно быть установлено на каталог, содержащий конфигурацию и материалы SSL Oracle Key Vault. Инструкции по настройке этого каталога см. в Разделе 8.4.4.6, «Использование плагина keyring_okv KMIP».

Каталог должен иметь ограниченный режим доступа и быть доступным только для учетной записи, используемой для запуска сервера MySQL. Например, в Unix-подобных системах для использования каталога /usr/local/mysql/mysql-keyring-okv выполните следующие команды (как пользователь root):

cd /usr/local/mysql
mkdir mysql-keyring-okv
chmod 750 mysql-keyring-okv
chown mysql mysql-keyring-okv
chgrp mysql mysql-keyring-okv

Если указанный в keyring_okv_conf_dir каталог не существует или не содержит конфигурационной информации, необходимой для подключения к Oracle Key Vault, keyring_okv запишет сообщение об ошибке в лог ошибок. Если попытка присвоить значение переменной keyring_okv_conf_dir во время выполнения приведет к ошибке, значение переменной и операция keyring останутся неизменными.

keyring_operations

Включены ли операции keyring. Эта переменная используется при операциях миграции ключей. См. Раздел 8.4.4.12, «Миграция ключей между хранилищами keyring». Для изменения этой переменной требуются привилегии ENCRYPTION_KEY_ADMIN в дополнение к SYSTEM_VARIABLES_ADMIN или устаревшей привилегии SUPER.