Elastic Compute Service:データディスクを暗号化する

On theインスタンスページをクリックします。インスタンスの作成.

では、ストレージセクションで、暗号化されたデータディスクを設定します。

1. クリックデータディスクの追加の右側にデータディスク.

2. ディスクのカテゴリと容量を指定します。

3. 選択ディスク暗号化ドロップダウンリストからキーを選択します。

   

   [デフォルトサービスCMK] を選択するか、KMSで作成されたカスタム顧客マスターキー (CMK) を選択します。

   説明

   • ドロップダウンリストで、[権限付与に移動] をクリックし、画面の指示に従ってAliyunECSDiskEncryptDefaultRoleロールをアタッチして、ECSがKMSリソースにアクセスできるようにします。 詳細については、「インスタンスRAMロールを使用してリソースへのアクセスを制御する」をご参照ください。

   • 中国 (南京-ローカルリージョン) 、中国 (福州-ローカルリージョン) 、タイ (バンコク) 、韓国 (ソウル) リージョンでは、カスタムCMKを暗号化キーとして選択できません。

   [スナップショットから作成] をクリックしてスナップショットからディスクを作成する場合、暗号化機能には次の制限があります。

   項目	説明
   インスタンスファミリー	インスタンスのインスタンスファミリーは、ecs.ebmg5、ecs.ebmgn5t、ecs.ebmi3、ecs.sccg5、ecs.scch5、ecs.ebmc4、またはecs.ebmhfg5にすることはできません。 詳細については、「インスタンスファミリーの概要」をご参照ください。
   ディスクカテゴリ	拡張SSD (ESSD) 、ESSD AutoPLディスク、およびESSDエントリディスクのみがサポートされています。

の左上隅にディスクページをクリックします。ディスクの作成.

では、ストレージセクションで、ディスクのカテゴリと容量を指定します。

選択ディスク暗号化ドロップダウンリストからキーを選択します。