keyring_aws_cmk_id

從 AWS KMS 伺服器取得，並由 keyring_aws 外掛程式使用的 KMS 金鑰 ID。除非安裝了該外掛程式，否則此變數無法使用。

此變數為必要。如果未指定，keyring_aws 初始化將會失敗。

keyring_aws_conf_file

keyring_aws 外掛程式的組態檔位置。除非安裝了該外掛程式，否則此變數無法使用。

在外掛程式啟動時，keyring_aws 會從組態檔讀取 AWS 秘密存取金鑰 ID 和金鑰。為了讓 keyring_aws 外掛程式順利啟動，組態檔必須存在，且必須包含有效的秘密存取金鑰資訊，並按照第 8.4.4.7 節，「使用 keyring_aws Amazon Web Services 金鑰環外掛程式」所述進行初始化。

預設檔案名稱為 keyring_aws_conf，位於預設的金鑰環檔案目錄中。

keyring_aws_data_file

keyring_aws 外掛程式的儲存檔案位置。除非安裝了該外掛程式，否則此變數無法使用。

在外掛程式啟動時，如果指派給 keyring_aws_data_file 的值指定了不存在的檔案，則 keyring_aws 外掛程式會嘗試建立該檔案 (以及其父目錄，如有必要)。如果檔案確實存在，keyring_aws 會將檔案中包含的任何加密金鑰讀取至其記憶體快取中。keyring_aws 不會將未加密的金鑰快取在記憶體中。

預設檔案名稱為 keyring_aws_data，位於預設的 keyring 檔案目錄中。

keyring_aws_region

用於 keyring_aws 外掛程式的 AWS 區域。除非已安裝該外掛程式，否則此變數不可用。

keyring_hashicorp_auth_path

在 HashiCorp Vault 伺服器中啟用 AppRole 驗證的驗證路徑，供 keyring_hashicorp 外掛程式使用。除非已安裝該外掛程式，否則此變數不可用。

keyring_hashicorp_ca_path

MySQL 伺服器可存取的本機檔案絕對路徑名稱，其中包含格式正確的 TLS 憑證授權單位，供 keyring_hashicorp 外掛程式使用。除非已安裝該外掛程式，否則此變數不可用。

如果未設定此變數，keyring_hashicorp 外掛程式將開啟 HTTPS 連線，而不使用伺服器憑證驗證，並信任 HashiCorp Vault 伺服器傳送的任何憑證。為了確保安全，必須假設 Vault 伺服器不是惡意的，並且不可能發生中間人攻擊。如果這些假設無效，請將 keyring_hashicorp_ca_path 設定為信任的 CA 憑證路徑。（例如，對於 憑證和金鑰準備 中的說明，這是 company.crt 檔案。）

keyring_hashicorp_caching

是否啟用 keyring_hashicorp 外掛程式使用的可選記憶體內金鑰快取，以快取來自 HashiCorp Vault 伺服器的金鑰。除非已安裝該外掛程式，否則此變數不可用。如果啟用快取，外掛程式會在初始化期間填入快取。否則，外掛程式只會在初始化期間填入金鑰清單。

啟用快取是一種折衷方案：它可以提高效能，但會在記憶體中維護敏感金鑰資訊的副本，這可能不利於安全性。

keyring_hashicorp_commit_auth_path

此變數與 keyring_hashicorp_auth_path 相關聯，它在 keyring_hashicorp 外掛程式初始化期間從該變數取得其值。除非已安裝該外掛程式，否則此變數不可用。它反映了如果初始化成功，實際用於外掛程式操作的「已提交」值。如需其他資訊，請參閱keyring_hashicorp 設定。

keyring_hashicorp_commit_ca_path

此變數與 keyring_hashicorp_ca_path 相關聯，它在 keyring_hashicorp 外掛程式初始化期間從該變數取得其值。除非已安裝該外掛程式，否則此變數不可用。它反映了如果初始化成功，實際用於外掛程式操作的「已提交」值。如需其他資訊，請參閱keyring_hashicorp 設定。

keyring_hashicorp_commit_caching

此變數與 keyring_hashicorp_caching 相關聯，它在 keyring_hashicorp 外掛程式初始化期間從該變數取得其值。除非已安裝該外掛程式，否則此變數不可用。它反映了如果初始化成功，實際用於外掛程式操作的「已提交」值。如需其他資訊，請參閱keyring_hashicorp 設定。

keyring_hashicorp_commit_role_id

此變數與 keyring_hashicorp_role_id 相關聯，它在 keyring_hashicorp 外掛程式初始化期間從該變數取得其值。除非已安裝該外掛程式，否則此變數不可用。它反映了如果初始化成功，實際用於外掛程式操作的「已提交」值。如需其他資訊，請參閱keyring_hashicorp 設定。

keyring_hashicorp_commit_server_url

此變數與 keyring_hashicorp_server_url 相關聯，它在 keyring_hashicorp 外掛程式初始化期間從該變數取得其值。除非已安裝該外掛程式，否則此變數不可用。它反映了如果初始化成功，實際用於外掛程式操作的「已提交」值。如需其他資訊，請參閱keyring_hashicorp 設定。

keyring_hashicorp_commit_store_path

此變數與 keyring_hashicorp_store_path 相關聯，它在 keyring_hashicorp 外掛程式初始化期間從該變數取得其值。除非已安裝該外掛程式，否則此變數不可用。它反映了如果初始化成功，實際用於外掛程式操作的「已提交」值。如需其他資訊，請參閱keyring_hashicorp 設定。

keyring_hashicorp_role_id

HashiCorp Vault AppRole 驗證角色 ID，供 keyring_hashicorp 外掛程式使用。除非已安裝該外掛程式，否則此變數不可用。值必須為 UUID 格式。

此變數為必要變數。如果未指定，keyring_hashicorp 初始化會失敗。

keyring_hashicorp_secret_id

HashiCorp Vault AppRole 驗證祕密 ID，供 keyring_hashicorp 外掛程式使用。除非已安裝該外掛程式，否則此變數不可用。值必須為 UUID 格式。

此變數為必要變數。如果未指定，keyring_hashicorp 初始化會失敗。

此變數的值很敏感，因此顯示時其值會以 * 字元遮罩。

keyring_hashicorp_server_url

HashiCorp Vault 伺服器 URL，供 keyring_hashicorp 外掛程式使用。除非已安裝該外掛程式，否則此變數不可用。值必須以 https:// 開頭。

keyring_hashicorp_store_path

HashiCorp Vault 伺服器中的儲存路徑，當 keyring_hashicorp 外掛程式提供適當的 AppRole 認證時，此路徑可寫入。除非已安裝該外掛程式，否則此變數不可用。若要指定認證，請設定 keyring_hashicorp_role_id 和 keyring_hashicorp_secret_id 系統變數（例如，如keyring_hashicorp 設定中所示）。

此變數為必要變數。如果未指定，keyring_hashicorp 初始化會失敗。

keyring_okv_conf_dir

儲存 keyring_okv 外掛程式所使用之組態資訊的目錄路徑名稱。除非已安裝該外掛程式，否則此變數不可用。該位置應是僅考慮供 keyring_okv 外掛程式使用的目錄。例如，請勿將目錄放置在資料目錄下。

預設的 keyring_okv_conf_dir 值為空。為了使 keyring_okv 外掛程式能夠存取 Oracle Key Vault，必須將值設定為包含 Oracle Key Vault 組態和 SSL 材料的目錄。如需設定此目錄的說明，請參閱第 8.4.4.6 節，「使用 keyring_okv KMIP 外掛程式」。

該目錄應具有限制模式，且僅限用於執行 MySQL 伺服器的帳戶存取。例如，在 Unix 和類 Unix 系統上，若要使用 /usr/local/mysql/mysql-keyring-okv 目錄，以下命令（以 root 身份執行）會建立該目錄並設定其模式和所有權

cd /usr/local/mysql
mkdir mysql-keyring-okv
chmod 750 mysql-keyring-okv
chown mysql mysql-keyring-okv
chgrp mysql mysql-keyring-okv

如果指派給 keyring_okv_conf_dir 的值指定一個不存在的目錄，或不包含可建立連線至 Oracle Key Vault 的組態資訊，keyring_okv 會將錯誤訊息寫入錯誤日誌。如果嘗試在執行階段指派給 keyring_okv_conf_dir 導致錯誤，則變數值和金鑰環操作會保持不變。

keyring_operations

是否啟用金鑰環操作。此變數在金鑰遷移操作期間使用。請參閱第 8.4.4.11 節，〈在金鑰環金鑰儲存區之間遷移金鑰〉。修改此變數所需的權限除了 SYSTEM_VARIABLES_ADMIN 或已棄用的 SUPER 權限之外，還需要 ENCRYPTION_KEY_ADMIN 權限。