Le chiffrement des disques de données protège les informations stockées sur ces disques, tant en transit qu'au repos. Cette fonctionnalité vous permet de satisfaire aux exigences de sécurité et de conformité, de préserver la confidentialité des données et d'établir une frontière de sécurité pour vos données professionnelles, sans avoir à construire ni à maintenir une infrastructure de gestion des clés.
Contexte
Pour plus d'informations sur le chiffrement des disques de données, consultez la rubrique Chiffrer les disques cloud.
Prérequis
Vous devez activer Key Management Service (KMS) et créer une clé. Pour en savoir plus, reportez-vous aux rubriques Acheter une instance KMS dédiée et Créer une clé.
Limites
Le chiffrement est pris en charge uniquement pour les disques ESSD, les disques SSD standard et les disques ultra. Cette fonctionnalité n'est pas compatible avec les disques locaux.
Vous ne pouvez activer le chiffrement des disques de données que lors de la création d'un nouveau cluster, et non sur un cluster existant.
Précautions
Une fois activé, le chiffrement des disques de données ne peut pas être désactivé. Évaluez attentivement vos besoins avant d'activer cette fonctionnalité.
Procédure
Connectez-vous à la console EMR on ECS. Dans la barre de navigation supérieure, sélectionnez une région et un groupe de ressources. Le cluster sera créé dans la région sélectionnée ; ce choix est irréversible. Par défaut, le groupe de ressources affiche l'ensemble des ressources de votre compte.
Cliquez sur Create Cluster.
À l'étape Basic Configuration, cliquez sur l'icône
dans la section Advanced Settings.-
Activez l'interrupteur Data Disk Encryption et sélectionnez une clé dans la liste déroulante.
Par exemple, vous pouvez sélectionner
Default Service CMK
.
Lors de la création d'un cluster, vous devez également compléter les étapes Software Configuration, Hardware Configuration, Basic Configuration et Confirm Order. Pour plus de détails, consultez la rubrique Créer un cluster.