File Storage NAS (NAS) の汎用サーバーメッセージブロック (SMB) ファイルシステムは、転送中の暗号化機能をサポートしています。この機能は、認証付き暗号 (AE) を使用して、Elastic Compute Service (ECS) インスタンスと NAS ファイルシステム間で送信されるデータを傍受や改ざんから保護します。
注意事項
-
クライアントでサポートされるオペレーティングシステム
SMB 3.0 以降をサポートするオペレーティングシステムを使用する必要があります。以下の表にオペレーティングシステムをリストアップします。
オペレーティングシステム
バージョン
Windows Server
-
Windows Server 2012 R2 Datacenter 64 ビット (中国語版) 以降
-
Windows Server 2012 R2 Datacenter 64 ビット (英語版) 以降
Alibaba Cloud Linux
-
Alibaba Cloud Linux 2 (カーネルバージョン：4.19.34 以降)
-
Alibaba Cloud Linux 3
Red Hat
Red Hat Enterprise Linux 7.5 64 ビット以降
CentOS
CentOS 7.6 64 ビット以降
Ubuntu
Ubuntu 18.04 64 ビット以降
Debian
Debian 10.2 64 ビット以降
SUSE Linux
SUSE Linux Enterprise Server 12 SP2 64 ビット以降
openSUSE
openSUSE Leap 42.3 64 ビット以降
CoreOS
CoreOS 4.19.43 以降
-
-
転送中の暗号化の権限
匿名ユーザーは、転送中の暗号化機能を使用できません。Active Directory (AD) ドメインユーザーのみが、SMB ファイルシステムをマウントした後にこの機能を使用できます。
転送中の暗号化によるパフォーマンスへの影響
転送中の暗号化を有効にせずにマウントした場合と比較して、転送中の暗号化を有効にしてマウントした場合は、アクセスレイテンシーが約 10% 高くなり、IOPS が約 30% 低下します。
転送中の暗号化の有効化
SMB ファイルシステムでアクセス制御リスト (ACL) 機能を使用している場合にのみ、SMB ファイルシステムの転送中の暗号化機能を有効にできます。次の表では、転送中の暗号化機能を有効にするために指定できるパラメーターについて説明します。
|
パラメーター |
説明 |
|
転送中の暗号化 |
転送中の暗号化を有効にするには、はい を選択します。 |
|
非暗号化クライアントからのアクセス拒否 |
暗号化をサポートしていないクライアントから SMB ファイルシステムへのアクセスを拒否するかどうかを指定します。
|
詳細については、「SMB ACL の概要」をご参照ください。