如何在AWS EC2的MySQL 8.0.23社区版实现列级加密及部署相关插件

1. 能否直接用keyring_aws.so实现？ #

不行，keyring_aws.so是MySQL企业版专属插件，社区版无授权使用该插件，无法通过它对接AWS KMS实现列级加密。

2. Percona的开源替代插件 #

Percona Server for MySQL提供了开源的**keyring_aws插件**，功能和MySQL企业版的keyring_aws.so完全一致，可对接AWS KMS管理加密密钥。你需要下载与MySQL 8.0.23版本兼容的Percona Server安装包（推荐Percona Server 8.0.23系列），插件文件会随安装包一同分发，无需单独下载。

3. MySQL社区版仅通过数据库端实现列级加密的其他方式 #

• 内置加密函数：直接使用AES_ENCRYPT()、AES_DECRYPT()等内置函数手动处理列数据的加密和解密，密钥需自行妥善管理（注意不要将密钥硬编码到SQL或应用代码中，建议存储在AWS Secrets Manager这类安全服务或服务器本地加密文件内）。
• keyring_file本地密钥插件：社区版自带keyring_file插件，可将加密密钥存储在本地加密文件中，配合CREATE TABLE时指定ENCRYPTED=YES（需提前开启innodb_encrypt_tables等相关参数），实现表级/列级加密。不过这种方式密钥存储在本地，安全性不如对接云KMS。
• Percona Server开源TDE：如果使用Percona Server社区版，它提供了开源的透明数据加密（TDE）功能，可加密表空间，为列级加密提供底层数据安全保障。

内容的提问来源于stack exchange，提问作者Sekhar Rao