All Products
Search

This Product

    PolarDB:Enkripsi disk

    Document Center

    PolarDB:Enkripsi disk

    Last Updated:Sep 23, 2026

    PolarDB for MySQL menyediakan enkripsi disk gratis berbasis penyimpanan blok. Fitur ini mengenkripsi seluruh data pada disk sehingga meskipun cadangan data bocor, data tersebut tidak dapat didekripsi. Anda tidak perlu memodifikasi aplikasi, dan snapshot secara otomatis mewarisi properti enkripsi.

    Cakupan penerapan

    • Konfigurasi kluster:

      • Edisi: Edisi Standar.

      • Versi minor: tujuan umum atau spesifikasi khusus.

      • Arsitektur CPU: Yitian ARM atau x86.

      • Jenis penyimpanan: ESSD PL0, ESSD PL1, ESSD PL2, ESSD PL3, atau ESSD AutoPL disk.

        Catatan

        Enkripsi disk hanya dapat diaktifkan saat pembelian kluster dan tidak dapat diaktifkan setelah pembelian.

    • Kunci: Hanya kunci default (Default Service CMK) yang didukung. Kunci KMS kustom tidak didukung.

    • Buat role terkait layanan PolarDB.

      Periksa apakah role terkait layanan PolarDB telah dibuat

      1. Login ke Konsol RAM menggunakan Akun Alibaba Cloud Anda dan buka daftar Identity Management > Role.

      2. Pada daftar role, periksa apakah terdapat role terkait layanan bernama AliyunServiceRoleForPolarDB, sebagai berikut: masukkan nama role AliyunServiceRoleForPolarDB pada kotak pencarian dan pastikan role tersebut muncul dalam daftar.

        • Jika sudah ada, lewati pemeriksaan ini.

        • Jika belum ada, lanjutkan ke langkah berikutnya.

      3. Klik Create Role. Pada halaman Create Role yang terbuka, klik Create Service-linked Role di pojok kanan atas.

      4. Pada halaman Create Service-linked Role yang terbuka, atur Trusted Cloud Service menjadi AliyunServiceRoleForPolarDB, lalu klik Create Service-linked Role untuk menyelesaikan pembuatan.

    Perhatian

    • Enkripsi disk tidak dapat dinonaktifkan setelah diaktifkan.

    • Enkripsi disk tidak memengaruhi bisnis Anda dan tidak memerlukan perubahan pada aplikasi.

    • Setelah enkripsi disk diaktifkan, snapshot yang dihasilkan oleh kluster serta kluster Edisi Standar yang dibuat dari snapshot tersebut secara otomatis mewarisi properti enkripsi.

    Penagihan

    Enkripsi disk merupakan fitur gratis. Operasi baca dan tulis pada disk terenkripsi tidak dikenai biaya tambahan.

    Aktifkan enkripsi disk

    Saat membeli kluster, jika persyaratan Cakupan penerapan terpenuhi, Anda dapat memilih Enable Disk Encryption setelah memilih jenis penyimpanan, lalu pilih kunci default (Default Service CMK).

    Verifikasi status enkripsi disk

    1. Login ke PolarDB console. Di panel navigasi sebelah kiri, klik Clusters. Pilih Region tempat kluster ditempatkan, lalu klik ID kluster untuk membuka halaman detail kluster.

    2. Di panel navigasi kiri, pilih Settings and Management > Security.

    3. Klik tab Cloud Drive Encryption. Jika Data disk encryption status: menampilkan Encrypted, berarti enkripsi disk telah diaktifkan untuk kluster tersebut.