A partir del 15 de enero de 2024, las claves maestras de cliente (CMK) definidas por el usuario ya no están disponibles para el cifrado de discos en la nube al crear instancias RDS de propósito general que ejecutan MySQL o PostgreSQL con discos en la nube. Para este tipo de instancia, solo se admite la CMK de servicio predeterminada.
Fecha de entrada en vigor
15 de enero de 2024
Instancias involucradas
ApsaraDB RDS for MySQL y ApsaraDB RDS for PostgreSQL
Cambios realizados
La directiva de cifrado de discos en la nube ahora varía según el tipo de instancia:
|
Tipo de instancia |
Opciones de CMK compatibles |
|
Propósito general |
Solo la CMK de servicio predeterminada |
|
Dedicada |
La CMK de servicio predeterminada o una CMK definida por el usuario |
La CMK de servicio predeterminada es una clave de servicio gestionada por ApsaraDB RDS y tiene validez permanente.
Los dos tipos de clave difieren en su titularidad:
|
Tipo de clave |
Gestionada por |
|
CMK de servicio predeterminada |
ApsaraDB RDS |
|
CMK definida por el usuario |
Usted, a través de Key Management Service (KMS) |
Impactos potenciales
Instancias existentes de propósito general con una CMK definida por el usuario
Las siguientes operaciones no se ven afectadas:
Conexiones a la base de datos
Lecturas y escrituras de datos
Migración de datos
Expansión de la capacidad de almacenamiento
Las siguientes operaciones requieren actualizar primero la instancia al tipo dedicado:
Cambio de especificaciones de la instancia
Clonación de la instancia
Creación de instancias de solo lectura
Al cambiar las especificaciones de la instancia, puede modificar el tipo de almacenamiento, el tipo de instancia o reducir la capacidad de almacenamiento.
Instancias dedicadas existentes con una CMK definida por el usuario
Al cambiar las especificaciones de la instancia, clonar la instancia o crear instancias de solo lectura, el nuevo tipo de instancia solo puede ser el tipo dedicado.
Impacto en la API (CreateDBInstance)
Al crear una instancia de propósito general con discos en la nube mediante la operación CreateDBInstance, el parámetro EncryptionKey solo acepta un ID de clave de servicio. Para usar una clave de servicio en el cifrado de discos en la nube, especifique el parámetro RoleARN en su lugar.
Pasos siguientes
Para consultar las especificaciones de los tipos de instancia de propósito general y dedicada, consulte Primary ApsaraDB RDS instance types.
Para obtener más información sobre la gestión de claves de cifrado, consulte ¿Qué es KMS?