データディスクの暗号化を有効にすると、データディスク上のデータは、転送中および保管中に暗号化されます。この機能は、キー管理インフラストラクチャを構築・維持することなくデータのプライバシーを保護し、ビジネスデータにセキュリティ境界を提供することで、セキュリティとコンプライアンスの要件を満たすのに役立ちます。
背景情報
データディスクの暗号化の詳細については、「クラウドディスクの暗号化」をご参照ください。
前提条件
Key Management Service (KMS) をアクティブ化し、キーを作成しておく必要があります。詳細については、「専用 KMS インスタンスの購入」および「キーの作成」をご参照ください。
制限事項
- 暗号化は ESSD、標準 SSD、Ultra ディスクでのみサポートされています。ローカルディスクではサポートされていません。
- データディスクの暗号化は、新しいクラスターの作成時にのみ有効にできます。既存のクラスターでは有効にできません。
注意事項
一度有効にすると、データディスクの暗号化を無効にすることはできません。この機能を有効にするかどうかは慎重にご検討ください。
操作手順
- EMR on ECS コンソールにログインします。トップナビゲーションバーで、リージョンとリソースグループを選択します。クラスターは選択したリージョンに作成され、後から変更することはできません。デフォルトでは、リソースグループにアカウント内のすべてのリソースが表示されます。
Create Cluster をクリックします。
- [基本設定] ステップで、[Advanced Settings] セクションの
アイコンをクリックします。 - [データディスクの暗号化] スイッチをオンにし、ドロップダウンリストからキーを選択します。
たとえば、[Default Service CMK] を選択できます。
クラスターの作成を完了するには、[Software Configuration]、[Hardware Configuration]、[Basic Configuration]、および [Confirm Order] の各ステップも完了する必要があります。詳細については、「クラスターの作成」をご参照ください。