クラウドディスクを使用する ApsaraDB for MyBase インスタンス向けに、Alibaba Cloud は追加料金なしでディスク暗号化機能を提供しています。この機能は、ブロックストレージレベルでデータディスク全体を暗号化します。これにより、侵害されたバックアップを復号できないようにし、データを保護します。
前提条件
-
ディスク暗号化は、MySQL または PostgreSQL インスタンスの作成時にのみ有効にできます。既存のインスタンスではディスク暗号化を有効にできません。詳細については、「ApsaraDB for MyBase MySQL インスタンスの作成」および「ApsaraDB for MyBase PostgreSQL インスタンスの作成 (購入終了)」をご参照ください。
-
インスタンスのストレージタイプは拡張 SSD (ESSD) である必要があります。
-
インスタンスの製品エディションは高可用性エディションである必要があります。
-
インスタンスは、以下のいずれかのリージョンに配置されている必要があります。
-
中国 (杭州)
-
中国 (上海)
-
中国 (青島)
-
中国 (北京)
-
中国 (深セン)
-
中国 (香港)
-
シンガポール
-
マレーシア (クアラルンプール)
-
インドネシア (ジャカルタ)
-
ドイツ (フランクフルト)
-
課金
ディスク暗号化は無料の機能です。暗号化されたディスクへの読み取りまたは書き込み操作に対して追加料金は発生しません。
注意事項
-
ディスク暗号化を有効にすると、無効にできません。
-
ディスク暗号化を有効にすると、インスタンスのスナップショットと、そのスナップショットから作成された新しいインスタンスも自動的に暗号化されます。
-
ディスク暗号化はアプリケーションに対して透過的であるため、アプリケーションの変更は不要で、ビジネスに影響を与えることもありません。
ディスク暗号化の有効化
MySQL または PostgreSQL インスタンスを作成するときは、ストレージタイプに [拡張 SSD (推奨)] を選択し、[ディスク暗号化] チェックボックスをオンにし、次にキーを選択します。
キーの作成方法については、「キーの作成」をご参照ください。