Tous les produits
Search

Ce produit

    AnalyticDB:Chiffrement des disques

    Centre de documentation

    AnalyticDB:Chiffrement des disques

    Dernière mise à jour :Aug 10, 2026

    Activez le chiffrement des disques lors de la création d'un cluster AnalyticDB for MySQL. Une fois activée, cette fonctionnalité chiffre l'intégralité du disque de données basé sur le stockage par blocs. Ainsi, même en cas de compromission d'une sauvegarde de données, celle-ci reste indéchiffrable.

    Données chiffrées

    Une fois le chiffrement des disques activé, AnalyticDB for MySQL crée un disque cloud chiffré, le monte sur l'instance ECS et chiffre les données suivantes présentes sur ce disque :

    • Les données chaudes des clusters Enterprise Edition, Basic Edition, Data Lakehouse Edition et Data Warehouse Edition en mode élastique.

      Important

      Les données froides ne sont pas stockées sur les disques cloud et ne peuvent donc pas être chiffrées.

    • L'ensemble des données des clusters Data Warehouse Edition en mode réservé.

    • Les données en transit entre le disque cloud et le cluster.

    • Tous les snapshots créés à partir d'un disque cloud chiffré.

    Limitations et prérequis

    • Vous ne pouvez activer le chiffrement des disques qu'à la création d'un cluster AnalyticDB for MySQL. Il est impossible d'activer cette fonctionnalité sur un cluster existant.

    • Le chiffrement des disques est irréversible : vous ne pouvez pas le désactiver une fois activé.

    • Si vous activez le chiffrement des disques pour un cluster en mode réservé, les snapshots créés à partir de ce cluster ainsi que tout nouveau cluster issu de ces snapshots seront automatiquement chiffrés. Pour vérifier l'état du chiffrement, consultez la section Vérifier si le chiffrement des disques est activé.

    • L'activation du chiffrement des disques impacte les performances en lecture et en écriture du cluster, avec une baisse généralement estimée à 10 %.

    • Le chiffrement des disques est transparent pour vos applications ; aucune modification n'est requise.

    Facturation

    Le chiffrement des disques s'appuie sur Key Management Service (KMS). La gestion des clés et les appels API sont facturés. Pour plus d'informations sur la tarification de KMS, consultez la page Tarification de KMS 1.0.

    Procédure

    Vous ne pouvez activer le chiffrement des disques que lors de la création d'un cluster AnalyticDB for MySQL. Pour chiffrer les données d'un cluster existant, créez un nouveau cluster avec le chiffrement activé, puis migrez-y vos données.

    1. Sur la page d'achat du cluster, sélectionnez Disk Encryption.

    2. S'il s'agit de votre première activation du chiffrement des disques, cliquez sur Create Service-linked Role.

      Remarque

      • Cliquez sur Create Service-linked Role uniquement lors de la première activation. Si la page affiche le statut Created, un rôle lié au service existe déjà et vous pouvez ignorer cette étape.

      • Le chiffrement des disques nécessite un rôle lié au service (SLR) pour accéder à Key Management Service (KMS). Pour plus d'informations, consultez la rubrique Rôle lié au service pour le chiffrement des disques AnalyticDB for MySQL.

    3. Dans la liste déroulante Key, sélectionnez la clé que vous souhaitez utiliser.

      Remarque

      • Si aucune clé n'est disponible dans la liste déroulante, créez-en une au préalable. Consultez la rubrique Créer une clé.

      • La fonctionnalité de chiffrement des disques de AnalyticDB for MySQL prend uniquement en charge les clés de service créées manuellement. Lors de la création d'une clé, définissez la Rotation Period sur Disabled.

      • Une fois l'accès à Key Management Service (KMS) autorisé, ActionTrail enregistre vos opérations sur les ressources KMS. Pour plus d'informations, consultez la rubrique Utiliser ActionTrail pour interroger les événements d'opération de KMS.

      Après avoir configuré les paramètres de chiffrement des disques, poursuivez les étapes restantes pour créer un cluster AnalyticDB for MySQL.

    Vérifier si le chiffrement des disques est activé

    1. Connectez-vous à la console AnalyticDB for MySQL. Dans le coin supérieur gauche, sélectionnez une région. Dans le volet de navigation de gauche, cliquez sur Clusters. Recherchez le cluster à gérer et cliquez sur son ID.

    2. Dans le volet de navigation de gauche, cliquez sur Cluster Management > Cluster Information.

    3. Dans la section Configuration Information, recherchez KMS Key ID for Disk Encryption.

      Si KMS Key ID for Disk Encryption n'apparaît pas dans la zone Configuration Information, le chiffrement des disques n'est pas activé pour le cluster.