Le chiffrement du disque système chiffre le système d'exploitation, les fichiers de programme et les autres données système présentes sur le disque. Cette fonctionnalité vous permet de répondre aux exigences de sécurité et de conformité et de protéger la confidentialité des données sans devoir construire ni maintenir une infrastructure de gestion des clés.
Contexte
Pour plus d'informations sur le chiffrement du disque système, consultez la rubrique Chiffrement des disques cloud.
Prérequis
Vous devez avoir activé Key Management Service (KMS) et créé une clé principale client (CMK). Pour plus d'informations, consultez les rubriques Acheter une instance KMS dédiée et Créer une clé principale client.
Limites
Le chiffrement est pris en charge uniquement pour les volumes ESSD (Enterprise SSD), SSD standard et Ultra Disque. Vous ne pouvez pas chiffrer un disque local.
Vous ne pouvez activer le chiffrement du disque système qu'à la création d'un cluster ; cette option n'est pas disponible pour les clusters existants.
Notes
Une fois activé, le chiffrement du disque système ne peut pas être désactivé. Évaluez vos besoins avant d'activer cette fonctionnalité.
Procédure
Connectez-vous à la console E-MapReduce.
Cliquez sur Create Cluster.
À l'étape Basic Configuration, cliquez sur l'icône
dans la section Advanced Settings.-
Activez l'option System Disk Encryption et sélectionnez une clé principale client (CMK) dans la liste déroulante.
Pour terminer la création du cluster, configurez les paramètres logiciels et matériels restants, puis confirmez votre commande. Pour plus d'informations, consultez la rubrique Créer un cluster.