Activer le chiffrement des disques

Le chiffrement des disques protège les données au repos sur votre instance sans nécessiter de modifications applicatives.

Prérequis

Le chiffrement des disques est gratuit. Les frais liés à KMS s'appliquent selon la facturation KMS 1.0.

Vous ne pouvez activer le chiffrement des disques qu'à la création de l'instance ; il est impossible de le désactiver ultérieurement.
Les snapshots et les instances dérivés d'une instance chiffrée sont automatiquement chiffrés.
Si votre compte Key Management Service (KMS) présente des impayés, les disques ne peuvent pas être déchiffrés et l'instance devient indisponible. Maintenez votre clé KMS valide pour éviter toute interruption de service.
La désactivation ou la suppression d'une clé KMS perturbe les opérations telles que les modifications de configuration, la création et la restauration de snapshots, ainsi que la reconstruction des nœuds secondaires.
Seules les clés KMS par défaut sont prises en charge.
La restauration d'une instance chiffrée depuis la corbeille nécessite que la clé KMS associée soit disponible.
Tant que la clé KMS est disponible, vous pouvez restaurer l'instance à l'aide des sauvegardes existantes après sa suppression. Si la clé KMS est désactivée, supprimée ou si le compte est en situation d'impayé, l'instance ne peut pas générer de sauvegardes valides et les données ne peuvent pas être restaurées après la suppression de l'instance. Assurez-vous que la clé KMS est toujours disponible et confirmez l'existence de sauvegardes disponibles avant de supprimer l'instance.

Accédez à la page d'achat d'ApsaraDB for MongoDB ApsaraDB for MongoDB purchase page.

Configurez les paramètres de chiffrement suivants sur la page d'achat.

Paramètre	Description
StorageType	Sélectionnez Disque cloud ESSD. Seul le type ESSD prend en charge le chiffrement des disques.
Encryption Type	Sélectionnez Disk Encryption.
Service-linked Role	Un rôle lié au service est requis pour le chiffrement des disques. S'il est déjà créé, le statut indique Created. Sinon, cliquez sur Create Service-Linked Role.
Encryption Key	Sélectionnez une clé KMS pour le chiffrement des disques. Si aucune clé KMS n'existe dans la région actuelle, créez une clé dans la console KMS. Remarque Seules les clés KMS par défaut sont prises en charge.