[英]Enabling Encryption on a Redshift Cluster with existing data
我负责在拥有大量现有数据的 Redshift 集群上启用加密。 基于此链接，我知道启用后，它将创建一个新集群并复制现有数据，以便在这段时间内以只读方式访问它。 我们有许多针对 Redshift 集群运行的 ETL 作业，我正在尝试确定大概需要多长时间进行迁移。 是否有任何基于数据大小/节点类型/集群配置的估算可用？
是否有基于数据大小/节点类型/集群配置的估计？
基本上没有 花费的时间将取决于许多因素，其中一些是您无法控制的，因此很难预测。
您应该首先进行绝对测试，以便了解其含义以及可能需要花费的时间，例如
根据我调整群集大小的经验（类似但不同的练习），由于本地AWS资源，网络流量等的可变性，我会允许您的测试时间有+/- 10-15％的余量。
如果可能的话，我建议终止与群集的所有连接，以加快该过程。 我们发现一个频繁轮询集群的过程导致调整大小过程花费了更长的时间。
对于参考点，大约20个节点的ds群集。 25 Tb的数据大约需要20个小时来调整大小。
在非加密集群上启用加密需要很多时间，例如：-2 tb 集群需要 50 小时，我们不能为我们的 etl 工作保留这么多时间
我们还有其他方法可以启用加密吗？
在不停机的情况下将加密引导到现有的未加密领事群集中的步骤是什么
[英]What are the steps to bootstrap encryption into an existing unencrypted consul cluster without downtime
在现有 s3 存储桶上启用默认加密是否需要对存储桶用户进行任何 IAM 更改？
[英]Does enabling default encryption on the existing s3 buckets requires any IAM change for the buckets users?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
