Simple Log Service:UpdateLogStoreEncryption

Limites

Se você especificar um método de criptografia de dados ao definir as configurações de criptografia de dados, não poderá alternar para o outro método após a configuração. Além disso, não é possível alterar o algoritmo de criptografia ou o tipo de criptografia. Você pode apenas ativar ou desativar o recurso de criptografia usando o parâmetro enable. Se você especificar o método de criptografia usando a chave de serviço do Simple Log Service ao definir as configurações de criptografia de dados, não poderá alternar para o método de criptografia usando chaves Bring Your Own Key (BYOK) após a configuração.

Criar configurações de criptografia.

Criptografia usando chaves de serviço

O Simple Log Service é totalmente responsável pela criptografia de dados e pelo gerenciamento de chaves. Nenhuma operação adicional é necessária. Ao criar configurações de criptografia para o Logstore, você deve especificar os parâmetros enable e encryptType.

Criptografia usando chaves BYOK

Você deve criar uma chave mestra do cliente (CMK) no Key Management Service (KMS). Em seguida, o Simple Log Service criptografa os logs usando a CMK. Ao criar configurações de criptografia para o Logstore, você deve especificar os parâmetros enable, encryptType e userCmkInfo.

Ativar ou desativar o recurso de criptografia

Depois de criar configurações de criptografia para o Logstore, você não pode modificar os parâmetros encryptType ou userCmkInfo. No entanto, você pode ativar e desativar o recurso de criptografia usando o parâmetro enable.