问题描述
从 encryption at rest design document in Github 开始，只有 Universe 键被轮换，而数据键在数据文件的生命周期内保持不变。
然而，Yugabyte 文档提到“旧数据将保持未加密或加密状态，使用旧密钥，直到压缩搅动触发使用新密钥重新加密。”。
-
这是否意味着在进行压缩时数据键会隐式旋转？
-
我们可以通过 yb-admin 工具触发手动压缩来强制压缩（和数据密钥轮换）？
解决方法
每个数据文件都包含对用于加密其文件级数据密钥的主侧密钥的密钥 ID 的引用，因此从技术上讲，即使在主密钥轮换之后，我们也可能有引用旧密钥的旧 sst 文件。因此，如果您不希望旧数据文件在轮换后引用旧密钥，则必须进行手动压缩。