システムディスクの暗号化を有効にすると、システムディスク上のオペレーティングシステム、プログラムファイル、およびその他のシステム関連データが暗号化されます。お客様のビジネスにセキュリティとコンプライアンスの要件がある場合、この機能を使用して、データプライバシーを保護し、コントロールを維持できます。これにより、キー管理インフラストラクチャを構築または維持することなく、ビジネスデータにセキュリティ境界を提供します。
背景
システムディスクの暗号化の詳細については、「クラウドディスクの暗号化」をご参照ください。
前提条件
Key Management Service (KMS) を有効化し、カスタマーマスターキー (CMK) を作成しておく必要があります。詳細については、「専用 KMS インスタンスの購入」および「カスタマーマスターキーの作成」をご参照ください。
制限事項
-
暗号化は、Enterprise SSD (ESSD)、標準 SSD、および ultra disk のボリュームでのみサポートされています。ローカルディスクは暗号化できません。
-
システムディスクの暗号化は、クラスターの作成時にのみ有効にでき、既存のクラスターに対しては有効にできません。
注意事項
システムディスクの暗号化は、一度有効にすると無効にできません。この機能を有効にするかどうかは、慎重にご検討ください。
手順
E-MapReduce コンソールにログインします。
Create Cluster をクリックします。
-
基本設定 ステップで、Advanced Settings セクションの
アイコンをクリックします。 -
システムディスクの暗号化 スイッチをオンにし、ドロップダウンリストから CMK を選択します。
クラスターの作成を完了するには、残りのソフトウェアとハードウェアの設定を行い、注文を確定します。詳細については、「クラスターの作成」をご参照ください。