| 阿里云服务器ECS使用教程-ECS数据加密的应用 | ||||||||||||||||||||||||||||||||||||||
|
产品推荐： 1、安全稳定的云服务器租用，2核/2G/5M仅37元，点击抢购>>>； 2、高防物理服务器20核/16G/50M/500G防御仅350元，点击抢购>>> 3、百度智能建站（五合一网站）仅880元/年，点击抢购>>> 模板建站（PC+手机站）仅480元/年，点击抢购>>> 4、阿里云服务器2核2G3M仅99元/年、2核4G5M仅199元/年，新老同享，点击抢购>>> 5、腾讯云服务器2核2G4M仅99元/年、新老同享，点击抢购>>> 数据加密适用于数据安全或法规合规等场景，帮助您加密保护存储在阿里云ECS上的数据，您可以选择对系统盘、数据盘或者镜像进行加密，然后基于加密后的云盘和镜像去创建ECS实例，以保护数据的隐私性和安全性。本文主要为您介绍加密云盘、快照和镜像的一些限制条件和相关操作。 前提条件您已开通当前地域的密钥管理服务KMS（Key Management Service）。具体操作，请参见开通密钥管理服务。 背景信息加密功能默认使用服务密钥（Default Service CMK）为用户数据进行加密，也支持使用自定义密钥BYOK（Bring Your Own Key）为用户的数据进行加密。云盘的加密机制中，每一块云盘会有相对应的用户主密钥CMK（Customer Master Key）和数据密钥DK（Data Key），并通过信封加密（Envelope Encryption）机制对用户数据进行加密。更多信息，请参见云盘加密概述。 注意事项使用密钥加密时，请仔细阅读以下注意事项：
加密系统盘系统盘是装有操作系统的云盘，只能随实例创建，生命周期与挂载的ECS实例相同，您可以在创建实例时加密系统盘。 限制条件
操作步骤加密系统盘的具体操作，请参见加密系统盘。 加密数据盘加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。您可以在创建实例时加密数据盘，也可以在创建云盘时加密数据盘。 限制条件加密数据盘时，如果选择用快照创建磁盘，必须满足以下条件才能选择加密选项为数据盘加密。
操作步骤加密数据盘的具体操作，请参见加密数据盘。 加密快照如果云盘是加密云盘，使用该云盘创建的快照也是加密快照。 操作步骤创建快照的具体操作，请参见创建一个云盘快照。 复制加密镜像复制镜像可用于跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非加密镜像的加密状态。同地域或者跨地域加密复制镜像后，您可以使用复制后的加密镜像快速创建并运行同一镜像环境的ECS实例。 限制条件
操作步骤复制加密镜像的具体操作，请参见复制镜像。 共享加密镜像共享镜像可用于跨账号部署ECS实例。如果ECS实例挂载的云盘开启了加密功能，则通过该ECS实例所创建的自定义镜像为加密镜像，此时您可以将加密后的自定义镜像共享给其他阿里云账号使用。该账号可以使用您共享的加密自定义镜像，快速创建并运行同一镜像环境的ECS实例。 限制条件
操作步骤共享加密自定义镜像的具体操作，请参见共享加密自定义镜像。 |
工信部ICP备案号：湘ICP备2022009064号-1
湘公网安备 43019002001723号
统一社会信用代码：91430100MA7AWBEL41
《增值电信业务经营许可证》B1-20160477