summaryrefslogtreecommitdiff
path: root/docs
diff options
context:
space:
mode:
authordoufenghu <[email protected]>2024-11-03 23:26:08 +0800
committerdoufenghu <[email protected]>2024-11-03 23:26:08 +0800
commitc0463426944a0b495aacbaa9f7e6e6fed18b2087 (patch)
tree4d0f5db9d1aa1af7fd2dce864cf136767d42364f /docs
parent5818ed2ac9ca31a35a55f330160a9cf7f63bf6f3 (diff)
[Improve][Encrypt] Enhance Encrypt is applied to encryption at transit and improve output logic for exceptional criteria. Rename non-compliant classes and methods.
Diffstat (limited to 'docs')
-rw-r--r--docs/grootstream-design-cn.md7
1 files changed, 4 insertions, 3 deletions
diff --git a/docs/grootstream-design-cn.md b/docs/grootstream-design-cn.md
index 8579dc8..5676840 100644
--- a/docs/grootstream-design-cn.md
+++ b/docs/grootstream-design-cn.md
@@ -1483,7 +1483,10 @@ Parameters:
#### Encrypt
-对敏感信息进行加密。支持引用动态规则,获取需要加密的字段,选择是否对当前字段进行加密
+对敏感信息进行加密。支持引用动态规则,获取需要加密的字段,选择是否对当前字段进行加密 。
+
+- 加密基于 Vault KMS,密钥支持动态更新;如果从 Vault 加载失败,系统将使用最近一次有效的密钥来加密数据。
+- 读取任务变量 `projection.encrypt.schema.registry.uri`,返回敏感字段(类型为 Array),可以据此判断当前字段是否需要加密。如果访问 schema 失败,将使用最近一次的有效字段。
Parameters:
@@ -1498,8 +1501,6 @@ Parameters:
identifier: aes-128-gcm96
```
-Note : 读取任务变量`projection.encrypt.schema.registry.uri`,返回加密的字段,数据类型为Array。
-
#### Eval
通过值表达式,获取符合条件的值,添加到字段中。同时可以选择保留或删除指定的字段。