ApsaraDB for MyBase は、エンハンスト SSD（ESSD）を使用するインスタンスに対してディスク暗号化をサポートしています。暗号化はブロックストレージレベルで実行され、ディスク上のすべてのデータ（バックアップを含む）が対象となります。暗号化されたバックアップデータは、万が一漏洩した場合でも復号できません。ディスク暗号化は無料です。
サポートされる構成
以下のすべての条件を満たす場合にのみ、ディスク暗号化が利用可能です：
| 要件 | 詳細 |
|---|---|
| インスタンスタイプ | ApsaraDB MyBase for MySQL または ApsaraDB MyBase for PostgreSQL |
| ストレージタイプ | エンハンスト SSD（ESSD） |
| エディション | High-availability Edition |
| リージョン | 中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (深セン)、中国 (香港)、シンガポール (シンガポール)、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、ドイツ (フランクフルト) |
重要
ディスク暗号化は、インスタンス作成時のみ有効化できます。既存のインスタンスに対しては後から有効化できません。
ディスク暗号化の有効化
ApsaraDB MyBase for MySQL または ApsaraDB MyBase for PostgreSQL のインスタンスを作成する際は、以下の手順に従ってください：
ストレージタイプとして、エンハンスト SSD（推奨） をクリックします。
ストレージ選択エリアの右側にある ディスク暗号化 を選択します。
使用するキーを選択します。「CMK の作成」については、「CMK の作成」をご参照ください。
インスタンス作成の全手順については、「ApsaraDB MyBase for MySQL インスタンスの作成」または「ApsaraDB MyBase for PostgreSQL インスタンスの作成（購入不可）」をご参照ください。
動作および制限事項
| 項目 | 詳細 |
|---|---|
| 暗号化の無効化 | ディスク暗号化を有効化した後は、無効化できません。 |
| スナップショットの暗号化 | 暗号化済みインスタンスから生成されたスナップショットは自動的に暗号化されます。また、これらのスナップショットから作成されたインスタンスも暗号化されます。 |
| 業務への影響 | ディスク暗号化は、実行中のワークロードを中断しません。アプリケーションの変更は不要です。 |
課金
ディスク暗号化は無料です。暗号化ディスクに対する読み書き操作についても、追加の課金は発生しません。