ApsaraDB for MongoDB:Enkripsi disk

Prasyarat

• Jenis penyimpanan: ESSD Cloud Disk.

• Famili instans: famili instans khusus.

• Arsitektur: instans set replika atau instans kluster sharded.

Penagihan

Enkripsi Disk gratis. Penggunaan Key Management Service (KMS) dikenai biaya sesuai penagihan KMS 1.0.

Pertimbangan

• Enkripsi Disk hanya dapat diaktifkan saat pembuatan instans dan tidak dapat dinonaktifkan setelahnya.

• Snapshot dan instans yang dibuat dari instans terenkripsi akan secara otomatis dienkripsi.

• Jika akun Key Management Service (KMS) Anda memiliki pembayaran tertunda, disk tidak dapat didekripsi dan instans menjadi tidak tersedia. Pastikan kunci KMS Anda tetap dalam status valid untuk menghindari gangguan.

• Menonaktifkan atau menghapus kunci KMS akan mengganggu operasi instans, termasuk perubahan konfigurasi, pembuatan dan pemulihan snapshot, serta pembangunan ulang node secondary.

• Hanya kunci KMS default yang didukung.

• Memulihkan instans terenkripsi dari Keranjang daur ulang memerlukan ketersediaan kunci KMS terkait.

Aktifkan enkripsi disk

1. Buka halaman pembelian ApsaraDB for MongoDB.

2. Konfigurasikan parameter terkait enkripsi berikut pada halaman pembelian.

   Parameter	Deskripsi
   StorageType	Pilih ESSD Cloud Disk. Hanya ESSD yang mendukung Enkripsi Disk.
   Encryption Type	Pilih Disk Encryption.
   Service-linked Role	Enkripsi Disk memerlukan peran terkait layanan. Jika sudah dibuat, statusnya menunjukkan Created. Jika belum, klik Create Service-Linked Role.
   Encryption Key	Pilih kunci KMS untuk Enkripsi Disk. Jika tidak ada kunci KMS di wilayah saat ini, buat kunci di Konsol KMS. Catatan Hanya kunci KMS default yang didukung.

   Untuk parameter lainnya, ikuti petunjuk di Buat instans set replika atau Buat instans kluster sharded.