ApsaraDB for ClickHouse は、ブロックストレージレベルでデータディスク全体を暗号化する無料のクラウドディスク暗号化機能を提供します。これにより、データバックアップが侵害された場合でも、その内容を解読不能にすることでデータを保護します。
機能
暗号化されたクラウドディスクを作成して ECS インスタンス にアタッチすると、サービスは次のデータを自動的に暗号化します。
-
クラウドディスク上の保存データ。
-
クラウドディスクとインスタンス間の転送中のデータ (システムディスクデータの暗号化はサポートされていません)。
-
暗号化されたクラウドディスクから作成されたすべてのスナップショット。
注意事項
-
クラウドディスク暗号化は、コミュニティ互換エディションのクラスターを作成するときにのみ有効にできます。既存のクラスターに対してこの機能を有効にすることはできません。
-
クラウドディスク暗号化を有効にすると、無効にすることはできません。
-
クラウドディスク暗号化を有効にすると、インスタンスのスナップショット、およびこれらのスナップショットから作成されたインスタンスも自動的に暗号化されます。
クラスターへの影響
-
クラウドディスク暗号化はサービスに対して透過的であり、アプリケーションを変更する必要はありません。
-
クラウドディスク暗号化は、パフォーマンスに大きな影響を与えません。
課金
クラウドディスク暗号化は無料の機能です。ディスクでの読み取りおよび書き込み操作に対して追加料金は請求されません。
Key Management Service (KMS) は、キー管理と API コールに対して料金が発生します。詳細については、「KMS 1.0 の課金」をご参照ください。
クラウドディスク暗号化の有効化
クラスターを作成する際に、次のパラメーターを設定します。
-
Encryption Type で、クラウドディスク暗号化を選択します。
-
暗号化キーを選択します。キーを作成していない場合は、画面の指示に従って KMS を有効にし、キーを作成します。
説明-
ApsaraDB for ClickHouse のクラウドディスク暗号化機能は、ユーザーが作成したサービスキーのみをサポートします。標準キーを作成する際は、[ローテーション期間] を [無効] に設定する必要があります。キーの作成方法の詳細については、「キーの作成」をご参照ください。
-
KMS の有効化を承認すると、ActionTrail はこの操作を記録します。詳細については、「ActionTrail を使用した KMS の操作イベントのクエリ」をご参照ください。
-
-
今すぐ購入 をクリックして、暗号化されたクラウドディスクを作成します。
暗号化キーの表示
-
ApsaraDB for ClickHouse コンソールにログインします。
-
クラスターリスト ページで、Community Edition インスタンスのリスト タブに移動し、対象クラスターの ID をクリックします。
-
クラスター情報 ページの クラスターのプロパティ セクションで、キー を探します。
