A criptografia de disco de dados protege as informações em discos de dados tanto em trânsito quanto em repouso. Esse recurso permite atender a requisitos de segurança e conformidade, preservar a privacidade dos dados e estabelecer um limite de segurança para seus dados corporativos, sem a necessidade de criar ou manter uma infraestrutura de gerenciamento de chaves.
Informações básicas
Para obter mais detalhes sobre a criptografia de disco de dados, consulte Encrypt cloud disks.
Pré-requisitos
Ative o Key Management Service (KMS) e crie uma chave. Para mais informações, consulte Purchase a dedicated KMS instance e Create a key.
Limitações
A criptografia é compatível apenas com ESSD, SSD padrão e ultra disk. Discos locais não oferecem suporte a esse recurso.
É possível ativar a criptografia de disco de dados apenas durante a criação de um novo cluster. Não há suporte para clusters existentes.
Precauções
Não é possível desativar a criptografia de disco de dados após a ativação. Avalie cuidadosamente seus requisitos antes de ativar este recurso.
Procedimento
Faça login no console do EMR on ECS. Na barra de navegação superior, selecione uma região e um grupo de recursos. O cluster será criado na região escolhida e essa seleção não poderá ser alterada posteriormente. Por padrão, o grupo de recursos exibe todos os recursos da sua conta.
Clique em Create Cluster.
Na etapa Basic Configuration, clique no ícone
na seção Advanced Settings.-
Ative a opção Data Disk Encryption e selecione uma chave na lista suspensa.
Por exemplo, selecione
Default Service CMK
.
Ao criar um cluster, conclua também as etapas Software Configuration, Hardware Configuration, Basic Configuration e Confirm Order. Para mais informações, consulte Create a cluster.