Message Queue for Apache RocketMQ のディスク暗号化は、保管時のメッセージを保護し、Message Queue for Apache RocketMQ インスタンスのデータセキュリティを強化します。
背景情報
Message Queue for Apache RocketMQ のディスク暗号化は、保管時のメッセージを暗号化された状態に保ち、金融、ソーシャルメディア、E コマース、およびその他のセキュリティが重要なアプリケーションにおける機密データを保護します。
制限事項
-
ディスク暗号化は、Message Queue for Apache RocketMQ V5.x Enterprise Platinum Edition インスタンスでのみ利用できます。
-
ディスク暗号化は、インスタンスの作成時にのみ有効にできます。
-
ディスク暗号化キーは、インスタンスと同じリージョンで作成された Key Management Service (KMS) のキーである必要があります。
-
一度有効にすると、ディスク暗号化は無効にできません。
重要KMS インスタンスの有効期限が切れると、キーは使用できなくなります。
-
暗号化キーまたはその必須タグ (
acs:rocketmq:instance-encryption) が削除されると、Message Queue for Apache RocketMQ インスタンスでの読み取りおよび書き込み操作は失敗します。
前提条件
-
重要
キータイプを [対称キー] に、キー仕様を [Aliyun_AES_256] または [Aliyun_SM4] に、キーの使用法を [ENCRYPT/DECRYPT] に設定します。
操作手順
ApsaraMQ for RocketMQコンソールにログインします。
-
上部メニューで、[中国 (杭州)] などのリージョンを選択します。
-
インスタンス数 ページで インスタンスの作成 をクリックします。Message Queue for Apache RocketMQ インスタンスの作成 パネルで、インスタンスのバージョン で 5.0 シリーズ を選択し、プロダクトタイプ を選択してから OK をクリックします。
Message Queue for Apache RocketMQ のディスク暗号化は、次の課金方法をサポートしています:
-
サブスクリプション:コンピューティング仕様に対する月次前払い。
-
従量課金:コンピューティング仕様に対する時間単位の課金。
-
-
購入ページでインスタンスの仕様を選択し、価格の計算中 をクリックして支払いを完了します。
以下の設定例を使用してインスタンスを設定してください。利用可能なすべてのパラメーターについては、「インスタンスの選択」をご参照ください。
パラメーター
値
[主要エディション]
Enterprise Platinum Edition
[サブカテゴリ エディション]
クラスター高可用性エディション (本番環境に推奨します)
[コンピューティング仕様]
rmq.s2.2xlarge
[VPC ID]
vpc-bp1cg09dua6sgh0******
前提条件で作成した VPC の ID。
[vSwitch ID]
vsw-bp1vqb0p9nz3irz******
前提条件で作成した vSwitch の ID。
[インターネットアクセス]
無効
[リソースグループ]
デフォルトのリソースグループ。
[ディスク暗号化]
有効
[ディスク暗号化キー]
key-hzz66c8207****
前提条件で作成したキーの ID。