View a markdown version of this page

Mengubah konfigurasi dan risiko terkait - AWS SDK Enkripsi Basis Data

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengubah konfigurasi dan risiko terkait

Mengubah konfigurasi suar setelah data ditulis dapat memiliki implikasi kebenaran dan keamanan yang signifikan. Beberapa parameter konfigurasi secara langsung mempengaruhi bagaimana beacon diturunkan dan ditanyakan, dan perubahan yang salah dapat mengakibatkan hasil kueri yang tidak lengkap atau semantik yang ambigu. Kesalahan konfigurasi tidak menyebabkan kehilangan data—data tetap dapat diakses melalui pemindaian—tetapi mungkin mencegah operasi Kueri mengembalikan hasil yang lengkap.

Awas

Beberapa perubahan konfigurasi secara efektif tidak dapat diubah tanpa menulis ulang data.

Perubahan ireversibel

  • Setelah item pertama ditulis, panjang pemotongan dan kunci suar harus diperlakukan sebagai tidak dapat diubah.

  • Konfigurasi partisi harus monotonik; penurunan tidak didukung.

  • Memperbaiki masalah ini membutuhkan penghitungan ulang semua suar yang terpengaruh.

Apa yang bisa salah

  • Mengurangi konfigurasi partisi (misalnya,maximumNumberOfPartitions, defaultNumberOfPartitions, numberOfPartitions) dapat menyebabkan kueri kehilangan item dan membuat nilai yang ada PartitionNumber menjadi ambigu.

  • Mengubah panjang pemotongan setelah penulisan dapat menyebabkan kueri mengembalikan hasil yang tidak lengkap.

  • Mengubah kunci beacon membatalkan semua beacon yang ada.

  • Pilih panjang pemotongan konservatif dan perlakukan mereka sebagai tetap.

  • Rencanakan pertumbuhan partisi di depan dan biarkan hanya meningkat seiring waktu.

  • Jangan pernah mengubah kunci suar tanpa rencana migrasi penuh.

Pre-flight daftar periksa

Sebelum penerapan, konfirmasikan:

  • Dataset cocok untuk beacon.

  • Panjang pemotongan dan pertumbuhan partisi direncanakan dan didokumentasikan.

  • Pemantauan dan peringatan tersedia untuk perubahan konfigurasi.