从加密快照恢复RDS实例的方法及对应加密应用层级问询

AWS RDS加密层级说明 #

你的理解不正确，RDS实例加密属于存储层静态加密，并不涉及数据库引擎内部的逻辑结构加密。

• 加密的生效范围是RDS底层的所有静态存储资源：包括挂载给RDS实例的EBS卷、自动备份、手动快照、只读副本关联的存储，所有数据在写入物理存储前由RDS服务自动完成加密，读取时自动解密，整个过程对数据库引擎和上层应用完全透明。
• 数据库的schema、表名、列名、行数据等所有逻辑结构，在数据库引擎运行、快照恢复的过程中，RDS服务已经在存储读写层面完成了加解密操作，数据库引擎可以正常识别所有元数据和业务数据，不会出现无法识别结构的问题。

你提到的单元格级别加密属于数据库引擎层的字段加密能力，和RDS服务提供的存储层静态加密是完全独立的两套机制。

你之前提到的快照加密逻辑也符合上述规则：快照的加密是快照对应的底层存储的加密，恢复时RDS会自动处理解密读取逻辑，不影响实例的结构恢复。

内容的提问来源于stack exchange，提问作者moon