ApsaraDB for ClickHouse ofrece una función gratuita de cifrado de disco en la nube que cifra todo el disco de datos en el nivel de block storage. Esta medida protege su información y garantiza que, incluso si se ve comprometida una copia de seguridad de los datos, su contenido permanezca indescifrable.
Funciones
Después de crear y conectar un disco en la nube cifrado a un ECS instance, el servicio cifra automáticamente los siguientes datos:
Data at rest en el disco en la nube.
Datos en tránsito entre el disco en la nube y el system disk (no se admite el cifrado de datos del system disk).
Todas las snapshots creadas a partir del disco en la nube cifrado.
Notas de uso
Solo puede habilitar cluster al crear un cluster. No es posible habilitar esta función para un cluster existente.
Una vez que habilita cloud disk encryption, no puede deshabilitarlo.
Al habilitar snapshots, también se cifran automáticamente las snapshots del snapshots y las snapshots generadas a partir de estas snapshots.
Impacto en el clúster
Cloud disk encryption es transparente para sus servicios y no requiere cambios en sus aplicaciones.
Cloud disk encryption no afecta significativamente el rendimiento.
Facturación
El cifrado de disco en la nube es una función gratuita. No se aplican cargos adicionales por las operaciones de lectura y escritura en el disco.
Key Management Service (KMS) genera costos por la gestión de claves y las llamadas a la API. Para obtener más información, consulte KMS 1.0 billing.
Habilitar el cifrado de disco en la nube
Al create a cluster, configure los siguientes parámetros:
En Encryption Type, seleccione cloud disk encryption.
-
Seleccione una key de cifrado. Si aún no ha creado una key, siga las instrucciones en pantalla para habilitar key y luego cree una key.
NotaLa función de cifrado de disco en la nube de ApsaraDB for ClickHouse solo admite claves de servicio creadas por el usuario. Al crear una clave estándar, debe establecer Rotation Period en Not Enabled. Para obtener más información sobre cómo crear una clave, consulte Create a key.
Cuando autoriza la activación de KMS, ActionTrail registra esta operación. Para obtener más información, consulte Use ActionTrail to query the operational events of Key Management Service.
Haga clic en Buy and Start para crear el disco en la nube cifrado.
Consultar la clave de cifrado
Inicie sesión en la consola de ApsaraDB for ClickHouse.
En la página Clusters, vaya a la pestaña Clusters of Community-compatible Edition y haga clic en el ID del cluster deseado.
En la página Cluster Information, dentro de la sección Cluster Properties, localice la Key.
