Setelah diaktifkan, enkripsi data disk akan mengenkripsi data pada disk data, baik saat dalam transit maupun saat disimpan. Fitur ini membantu Anda memenuhi persyaratan keamanan dan kepatuhan dengan melindungi privasi data serta menyediakan batas keamanan bagi data bisnis Anda tanpa perlu membangun dan mengelola infrastruktur manajemen kunci sendiri.
Informasi latar belakang
Untuk informasi selengkapnya tentang enkripsi data disk, lihat Enkripsi cloud disk.
Prasyarat
Key Management Service (KMS) harus diaktifkan dan sebuah kunci harus dibuat. Untuk informasi selengkapnya, lihat Beli instans KMS khusus dan Buat kunci.
Batasan
- Enkripsi hanya didukung untuk ESSD, SSD standar, dan disk ultra. Fitur ini tidak didukung untuk local disk.
- Anda hanya dapat mengaktifkan enkripsi data disk saat membuat kluster baru, bukan pada kluster yang sudah ada.
Peringatan
Setelah diaktifkan, enkripsi data disk tidak dapat dinonaktifkan. Pertimbangkan secara matang sebelum mengaktifkan fitur ini.
Prosedur
- Masuk ke Konsol EMR on ECS. Di bilah navigasi atas, pilih wilayah dan kelompok sumber daya. Kluster akan dibuat di wilayah yang dipilih, dan pilihan ini tidak dapat diubah nanti. Secara default, kelompok sumber daya menampilkan semua resource dalam akun Anda.
-
Klik Create Cluster.
- Pada langkah Basic Configuration, klik ikon
di bagian Advanced Settings. - Aktifkan sakelar Data Disk Encryption dan pilih kunci dari daftar drop-down.
Sebagai contoh, Anda dapat memilih Default Service CMK.
Saat membuat kluster, Anda juga harus menyelesaikan langkah Software Configuration, Hardware Configuration, Basic Configuration, dan Confirm Order. Untuk informasi selengkapnya, lihat Buat kluster.