#### 5.6.7.5 克隆加密数据

[](<>)

支持克隆加密数据。适用以下要求：

-   克隆远程数据时需要安全连接，以确保通过网络安全传输未加密的表空间密钥。表空间密钥在传输之前在提供者处解密，并在接收者处使用接收者主密钥重新加密。如果加密连接不可用或`不需要 SSL`子句用于[`克隆实例`](clone.html)陈述。有关为克隆配置加密连接的信息，请参阅[为克隆配置加密连接](clone-plugin-remote.html#clone-plugin-remote-ssl).

-   将数据克隆到使用本地管理的密钥环的本地数据目录时，在克隆目录上启动 MySQL 服务器时必须使用相同的密钥环。

-   将数据克隆到使用本地管理的密钥环的远程数据目录（收件人目录）时，在克隆目录上启动 MySQL 服务器时必须使用收件人密钥环。

笔记

这[`innodb_redo_log_encrypt`](innodb-parameters.html#sysvar_innodb_redo_log_encrypt)和[`innodb_undo_log_encrypt`](innodb-parameters.html#sysvar_innodb_undo_log_encrypt)克隆操作正在进行时无法修改变量设置。

有关数据加密功能的信息，请参阅[第 15.13 节，“InnoDB 静态数据加密”](innodb-data-encryption.html).
