[发明专利]一种集群的加密方法及装置

权利要求书

1.一种集群的加密方法，其特征在于，包括：

在启动针对第一数据库集群的业务访问的密钥机制时，根据第一配置文件创建支持所述业务访问的第二数据库集群的管理组件，所述第一配置文件包括用于执行所述业务访问的密钥；

通过所述管理组件在所述第二数据库集群中创建第一数据库，所述第一数据库的访问密钥为所述密钥，所述第一数据库在所述第二数据库集群中的地址与所述第一数据库集群中备份数据库的地址相同；

将所述第一数据库集群中备份数据库的数据迁移至所述第一数据库；

将所述第一数据库集群的多个业务访问服务逐个进行升级，其中，完成升级的业务访问服务支持访问所述第一数据库，未完成升级的业务访问服务支持访问所述第一数据库集群中的主数据库；

在完成所述多个业务访问服务的升级后，将所述第一数据库作为主数据库，并在所述第二数据库集群创建所述第一数据库的备份数据库；所述第一数据库的备份数据库的访问密钥为所述密钥，所述第二数据库集群中的备份数据库与所述第一数据库集群中的主数据库的地址相同。

2.如权利要求1所述的方法，其特征在于，将所述第一数据库集群的多个业务访问服务逐个进行升级，包括：

根据第二配置文件创建第一业务访问服务；所述第二配置文件中包括所述密钥，所述第二配置文件中包括的所述第一业务访问服务的访问地址为所述第一数据库的地址；

其中，所述第一业务访问服务为所述多个业务访问服务中的任一个，所述第二配置文件中包括的所述密钥用于第一业务访问服务访问所述第一数据库。

3.如权利要求1或2所述的方法，其特征在于，在通过所述管理组件在所述第二数据库集群中创建第一数据库之后，所述方法还包括：

将所述第一数据库的状态配置为可写状态；

在所述第二数据库集群创建所述第一数据库的备份数据库之后，所述方法还包括：

将所述第一数据库的备份数据库的状态配置为只读状态。

4.如权利要求1或2所述的方法，其特征在于，在启动针对第一数据库集群的业务访问的密钥机制之前，所述方法还包括：

停止监控所述第一数据库集群的主数据库的访问状态，所述访问状态包括支持访问或者不支持访问；

在所述第二数据库集群创建所述第一数据库的备份数据库之后，所述方法还包括：

启动监控所述第一数据库的访问状态。

5.如权利要求1或2所述的方法，其特征在于，在将所述第一数据库集群中备份数据库的数据迁移至所述第一数据库之后，所述方法还包括：

将所述第一数据库集群中备份数据库删除；

在所述第二数据库集群创建所述第一数据库的备份数据库之后，所述方法还包括：

将所述第一数据库集群删除。

6.一种集群的加密装置，其特征在于，包括：

控制器，用于在启动针对第一数据库集群的业务访问的密钥机制时，根据第一配置文件创建支持所述业务访问的第二数据库集群的管理组件，所述第一配置文件包括用于执行所述业务访问的密钥；

所述管理组件，用于在所述第二数据库集群中创建第一数据库，所述第一数据库的访问密钥为所述密钥，所述第一数据库在所述第二数据库集群中的地址与所述第一数据库集群中备份数据库的地址相同；

所述管理组件，还用于将所述第一数据库集群中备份数据库的数据迁移至所述第一数据库；

所述控制器，还用于将所述第一数据库集群的多个业务访问服务逐个进行升级，其中，完成升级的业务访问服务支持访问所述第一数据库，未完成升级的业务访问服务支持访问所述第一数据库集群中的主数据库；

所述控制器，还用于在完成所述多个业务访问服务的升级后，将所述第一数据库作为主数据库；

所述管理组件，还用于在所述第二数据库集群创建所述第一数据库的备份数据库；所述第一数据库的备份数据库的访问密钥为所述密钥，所述第二数据库集群中的备份数据库与所述第一数据库集群中的主数据库的地址相同。