ApsaraDB for MyBase mendukung enkripsi disk untuk instans yang menggunakan Enhanced SSD (ESSD). Enkripsi dilakukan di tingkat penyimpanan blok dan mencakup seluruh data pada disk, termasuk backup. Data backup terenkripsi tidak dapat didekripsi meskipun bocor. Fitur enkripsi disk disediakan secara gratis.
Konfigurasi yang didukung
Enkripsi disk tersedia hanya jika semua kondisi berikut terpenuhi:
| Requirement | Details |
|---|---|
| Instance type | ApsaraDB MyBase for MySQL atau ApsaraDB MyBase for PostgreSQL |
| Storage type | Enhanced SSD (ESSD) |
| Edition | High-availability Edition |
| Region | China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Shenzhen), China (Hong Kong), Singapura (Singapura), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Jerman (Frankfurt) |
Enkripsi disk hanya dapat diaktifkan saat pembuatan instans. Fitur ini tidak dapat diaktifkan pada instans yang sudah ada.
Aktifkan enkripsi disk
Saat membuat instans ApsaraDB MyBase for MySQL atau ApsaraDB MyBase for PostgreSQL:
Untuk tipe penyimpanan, klik Enhanced SSD (Recommended).
Pilih Disk Encryption di sisi kanan area pemilihan penyimpanan.
Pilih kunci yang ingin Anda gunakan. Untuk membuat kunci, lihat Create a CMK.
Untuk langkah-langkah lengkap pembuatan instans, lihat Create an ApsaraDB MyBase for MySQL instance atau Create an ApsaraDB MyBase for PostgreSQL instance (purchase unavailable).
Perilaku dan batasan
| Item | Detail |
|---|---|
| Disabling encryption | Enkripsi disk tidak dapat dinonaktifkan setelah diaktifkan. |
| Snapshot encryption | Snapshot yang dihasilkan dari instans terenkripsi secara otomatis dienkripsi. Instans yang dibuat dari snapshot tersebut juga terenkripsi. |
| Business impact | Enkripsi disk tidak mengganggu beban kerja yang sedang berjalan. Tidak diperlukan perubahan aplikasi. |
Penagihan
Enkripsi disk gratis. Operasi baca dan tulis pada disk terenkripsi tidak dikenai biaya tambahan.