O ApsaraDB for ClickHouse oferece um recurso gratuito de criptografia de disco em nuvem que criptografa todo o disco de dados no nível do block storage. Esse mecanismo protege seus dados e garante que o conteúdo permaneça indecifrável mesmo se um backup for comprometido.
Recursos
Após criar e anexar um disco em nuvem criptografado a uma instância ECS, o service criptografa automaticamente os seguintes dados:
Dados em repouso no disco em nuvem.
Dados em trânsito entre o disco em nuvem e a instância (não há suporte para criptografia de dados do disco do sistema).
Todos os snapshots criados a partir do disco em nuvem criptografado.
Observações de uso
Ative a criptografia de disco em nuvem apenas durante a criação de um cluster da Community-compatible Edition. Não é possível habilitar esse recurso em clusters existentes.
Não é possível desativar a criptografia de disco em nuvem após a ativação.
Ao ativar a criptografia de disco em nuvem, os snapshots da instância e as novas instâncias originadas desses snapshots também são criptografados automaticamente.
Impacto no cluster
A criptografia de disco em nuvem é transparente aos services e não exige alterações nas aplicações.
A criptografia de disco em nuvem não causa impacto significativo no desempenho.
Faturamento
A criptografia de disco em nuvem é um recurso gratuito. Não há cobrança adicional por operações de leitura e gravação no disco.
O Key Management Service (KMS) gera custos para gerenciamento de chaves e chamadas de API. Para mais informações, consulte KMS 1.0 billing.
Ativar a criptografia de disco em nuvem
Ao crie um cluster, configure os seguintes parâmetros:
Em Encryption Type, selecione cloud disk encryption.
-
Selecione uma chave de criptografia. Caso ainda não tenha criado uma chave, siga as instruções na tela para ativar o Key Management Service (KMS) e crie uma chave.
NotaO recurso de criptografia de disco em nuvem do ApsaraDB for ClickHouse aceita apenas chaves de service criadas pelo usuário. Ao criar uma chave padrão, defina o Rotation Period como Not Enabled. Para mais detalhes sobre como criar uma chave, consulte Crie uma chave.
O ActionTrail registra a operação quando você autoriza a ativação do KMS. Para mais informações, consulte Use ActionTrail to query the operational events of Key Management Service.
Clique em Buy and Start para criar o disco em nuvem criptografado.
Visualize a chave de criptografia
Faça login no console do ApsaraDB for ClickHouse.
Na página Clusters, acesse a aba Clusters of Community-compatible Edition e clique no ID do cluster desejado.
Na página Cluster Information, localize a Key na seção Cluster Properties.
