Account-level default encryption for Elastic Block Storage - Elastic Compute Service

Sınırlamalar

Hesap düzeyinde varsayılan şifrelemenin aşağıdaki sınırlamaları vardır:

Yalnızca belirli kullanıcılar tarafından kullanılabilir. Erişim talebinde bulunmak için destek kaydı oluşturun.
Hesap düzeyinde varsayılan şifrelemeyi yapılandırmak için bir RAM kullanıcısına AliyunECSFullAccess iznini verin. Daha fazla bilgi için bkz. RAM kullanıcı izinlerini yönetme.
KMS etkinleştirilmiş olmalıdır. Daha fazla bilgi için bkz. KMS örneği satın alma ve etkinleştirme.
Hesap düzeyinde varsayılan şifreleme etkinleştirildikten sonra:
- Bu özellik yalnızca yeni diskler için geçerlidir. Mevcut diskler etkilenmez.
- Şifrelenmemiş diskler oluşturulamaz ve anlık görüntülerin veya görüntülerin standart kopyaları desteklenmez.
- Şifrelenmemiş anlık görüntülerden veya görüntülerden şifrelenmiş standart SSD'ler, ultra diskler veya temel diskler oluşturulamaz.

EBS için hesap düzeyinde varsayılan şifreleme ayarlama

EBS için hesap düzeyinde varsayılan şifrelemeyi etkinleştirme

Hesap düzeyinde varsayılan şifrelemeyi bölge bazında yapılandırın. Etkinleştirildiğinde, ilgili bölgedeki tüm yeni diskler, kopyalanan anlık görüntüler ve kopyalanan görüntüler varsayılan olarak şifrelenir.

Konsolu kullanma

ECS konsoluna giriş yapın.
Overview sayfasında, sağ taraftaki Common Features bölümünde Configure Encryption Settings seçeneğine tıklayın.
Add Region öğesine tıklayın, bölgeyi ve varsayılan şifreleme anahtarını seçin, ardından OK düğmesine tıklayın.

Not
Bir hizmet anahtarı (alias/acs/ecs) veya KMS'de oluşturulan özel bir master anahtar seçin. Şifreleme anahtarı ayrıntıları için bkz. Disk şifreleme. Master anahtarların bölge ve izin sınırlamaları hakkında daha fazla bilgi için bkz. Disk şifreleme.

Bu özellik yalnızca yeni oluşturulan kaynaklar için geçerlidir ve mevcut kaynakları etkilemez. Etkinleştirildikten sonra, bölgedeki tüm disk oluşturma, anlık görüntü kopyalama ve görüntü kopyalama işlemleri zorunlu olarak şifrelenir.
Şifrelenmiş bir disk oluşturun. Daha fazla bilgi için bkz. Boş veri diski oluşturma.

Encrypt seçeneği varsayılan olarak seçilidir ve seçimini kaldıramazsınız. Disk, yapılandırılan varsayılan anahtarla şifrelenir. Farklı bir anahtar kullanmak için açılır listeden bir anahtar seçin.

Not
Bir disk oluştururken anlık görüntü kullanıyorsanız yalnızca ESSD, ESSD Entry veya ESSD AutoPL diskler desteklenir.

API'yi kullanma

EBS için hesap düzeyinde varsayılan şifrelemeyi etkinleştirmek üzere EnableDiskEncryptionByDefault API çağrısını yapın.

EBS için hesap düzeyinde varsayılan şifrelemeyi devre dışı bırakma

Bir bölge için hesap düzeyinde varsayılan şifrelemeyi istediğiniz zaman devre dışı bırakabilirsiniz. Bireysel diskler yine de manuel olarak şifrelenebilir. Daha fazla bilgi için bkz. Şifrelenmiş disk oluşturma.

Konsolu kullanma

ECS konsoluna giriş yapın.
Overview sayfasında, sağ taraftaki Common Features bölümünde Configure Encryption Settings seçeneğine tıklayın.
Hedef bölgenin satırında, varsayılan şifrelemeyi devre dışı bırakmak için simgesine tıklayın.

API'yi kullanma

Hedef bölge için varsayılan şifrelemeyi devre dışı bırakmak üzere DisableDiskEncryptionByDefault API çağrısını yapın.

Şifreleme sonuçları

Diskler, anlık görüntüler ve görüntüler iki şekilde şifrelenebilir:

Disk, anlık görüntü veya görüntü oluştururken bir şifreleme anahtarı belirtin.
Hesap düzeyinde varsayılan şifreleme etkinleştirildiğinde, yeni diskler ve kopyalanan anlık görüntüler veya görüntüler yapılandırılan varsayılan anahtarla şifrelenir. Belirtilen bir anahtar, varsayılan anahtara göre önceliklidir.

Not
Birden çok anahtar uygulandığında en yüksek önceliğe sahip anahtar kullanılır: Belirtilen anahtar > Anlık görüntü anahtarı (anlık görüntülerden oluşturulan diskler veya kopyalanan anlık görüntüler için) > Yapılandırılan varsayılan anahtar > Hizmet anahtarı (alias/acs/ecs).

Disk şifreleme sonuçları

Şifreleme belirtildi	Disk kaynağı	Hesap düzeyinde varsayılan şifreleme devre dışı		Hesap düzeyinde varsayılan şifreleme etkin
Şifreleme belirtildi	Disk kaynağı	Varsayılan (anahtar belirtilmedi)	Özel (anahtar belirtildi)	Varsayılan (anahtar belirtilmedi)	Özel (anahtar belirtildi)
Hayır (Disk oluşturulurken Encrypt seçilmedi)	Yeni (boş) disk	Şifrelenmemiş	Uygulanamaz	Yapılandırılan varsayılan anahtarla şifrelenmiş	Uygulanamaz
	Şifrelenmemiş anlık görüntü/görüntüden	Şifrelenmemiş		Yapılandırılan varsayılan anahtarla şifrelenmiş
	Şifrelenmiş anlık görüntü/görüntüden	Anlık görüntü/görüntü anahtarıyla şifrelenmiş		Anlık görüntü/görüntü anahtarıyla şifrelenmiş
	Paylaşılan şifrelenmemiş anlık görüntü/görüntüden	Şifrelenmemiş		Yapılandırılan varsayılan anahtarla şifrelenmiş
	Paylaşılan şifrelenmiş anlık görüntü/görüntüden (Yalnızca Bring-Your-Own-Key (BYOK) anahtarıyla şifrelenen anlık görüntüler paylaşılabilir ve paylaşım sırasında anahtar değiştirilmelidir)	Hizmet anahtarıyla şifrelenmiş		Yapılandırılan varsayılan anahtarla şifrelenmiş
Evet (Disk oluşturulurken Encrypt seçildi)	Yeni (boş) disk	Hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş
	Şifrelenmemiş anlık görüntü/görüntüden	Hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş
	Şifrelenmiş anlık görüntü/görüntüden	Anlık görüntünün anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Anlık görüntünün anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş
	Paylaşılan şifrelenmemiş anlık görüntü/görüntüden	Hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş
	Paylaşılan şifrelenmiş anlık görüntü/görüntüden (Yalnızca Bring-Your-Own-Key (BYOK) anahtarıyla şifrelenen anlık görüntüler paylaşılabilir ve paylaşım sırasında anahtar değiştirilmelidir)	Hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş

Anlık görüntü şifreleme sonuçları

Şifreleme Belirtildi	Anlık görüntü kaynağı	Hesap düzeyinde varsayılan şifreleme devre dışı		Hesap düzeyinde varsayılan şifreleme etkin
Şifreleme Belirtildi	Anlık görüntü kaynağı	Varsayılan (anahtar belirtilmedi)	Özel (anahtar belirtildi)	Varsayılan (anahtar belirtilmedi)	Özel (anahtar belirtildi)
Uygulanamaz (Anlık görüntü oluşturulurken)	Şifrelenmemiş Cloud Disk Oluşturma	Şifrelenmemiş	Uygulanamaz	Şifrelenmemiş	Uygulanamaz
Uygulanamaz (Anlık görüntü oluşturulurken)	Şifrelenmiş Cloud Disk Oluşturma	Diske ait anahtarla şifrelenmiş		Diske ait anahtarla şifrelenmiş
Hayır (Anlık görüntü kopyalanırken Copy seçildi)	Şifrelenmemiş anlık görüntünün bölge genelinde kopyası (Standart kopyalama yalnızca bölge genelindeki kopyalar için desteklenir)	Şifrelenmemiş		Hedef bölgede yapılandırılan varsayılan anahtarla şifrelenmiş
	Şifrelenmiş anlık görüntünün bölge genelinde kopyası (Standart kopyalama yalnızca bölge genelindeki kopyalar için desteklenir)	Uygulanamaz (Şifrelenmiş anlık görüntüler yalnızca şifreli kopyalamayı destekler)		Uygulanamaz (Şifrelenmiş anlık görüntüler yalnızca şifreli kopyalamayı destekler)
	Paylaşılan şifrelenmemiş anlık görüntünün bölge genelinde kopyası	Şifrelenmemiş		Hedef bölgede yapılandırılan varsayılan anahtarla şifrelenmiş
	Paylaşılan şifrelenmiş anlık görüntünün bölge genelinde kopyası	Uygulanamaz (Şifrelenmiş anlık görüntüler yalnızca şifreli kopyalamayı destekler)		Uygulanamaz (Şifrelenmiş anlık görüntüler yalnızca şifreli kopyalamayı destekler)
Evet (Anlık görüntü kopyalanırken Copy and Encrypt seçildi)	Aynı bölgede bir anlık görüntünün (herhangi bir tür) şifreli kopyası	Mevcut bölgenin hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş
	Başka bir bölgeye bir anlık görüntünün (herhangi bir tür) şifreli kopyası	Hedef bölgenin hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Hedef bölgede yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş

Görüntü şifreleme sonuçları

Şifreleme belirtildi	Görüntü Kaynağı	Hesap düzeyinde varsayılan şifreleme devre dışı		Hesap düzeyinde varsayılan şifreleme etkin
Şifreleme belirtildi	Görüntü Kaynağı	Varsayılan (anahtar belirtilmedi)	Özel (anahtar belirtildi)	Varsayılan (anahtar belirtilmedi)	Özel (anahtar belirtildi)
Uygulanamaz (Görüntü oluşturulurken)	Şifrelenmemiş diskleri olan bir ECS örneğinden oluşturuldu	Şifrelenmemiş	Uygulanamaz	Şifrelenmemiş	Uygulanamaz
Uygulanamaz (Görüntü oluşturulurken)	Şifrelenmiş cloud disk içeren bir ECS örneği oluşturma	Diske ait anahtarla şifrelenmiş		Diske ait anahtarla şifrelenmiş
Hayır (Görüntü kopyalanırken Copy seçildi)	Şifrelenmemiş görüntünün bölge genelinde kopyası (Standart kopyalama yalnızca bölge genelindeki kopyalar için desteklenir)	Şifrelenmemiş		Hedef bölgede yapılandırılan varsayılan anahtarla şifrelenmiş
	Şifrelenmiş görüntünün bölge genelinde kopyası (Standart kopyalama yalnızca bölge genelindeki kopyalar için desteklenir)	Uygulanamaz (Şifrelenmiş görüntüler yalnızca şifreli kopyalamayı destekler)		Uygulanamaz (Şifrelenmiş görüntüler yalnızca şifreli kopyalamayı destekler)
	Paylaşılan şifrelenmemiş görüntünün bölge genelinde kopyası	Şifrelenmemiş		Hedef bölgede yapılandırılan varsayılan anahtarla şifrelenmiş
	Paylaşılan şifrelenmiş görüntünün bölge genelinde kopyası	Uygulanamaz (Şifrelenmiş görüntüler yalnızca şifreli kopyalamayı destekler)		Uygulanamaz (Şifrelenmiş anlık görüntüler yalnızca şifreli çoğaltmayı destekler.)
Evet (Görüntü kopyalanırken Copy and Encrypt seçildi)	Aynı bölgede bir görüntünün (herhangi bir tür) şifreli kopyası	Mevcut bölgenin hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş
Evet (Görüntü kopyalanırken Copy and Encrypt seçildi)	Başka bir bölgeye bir görüntünün (herhangi bir tür) şifreli kopyası	Hedef bölgenin hizmet anahtarıyla şifrelenmiş	Belirtilen anahtarla şifrelenmiş	Hedef bölgede yapılandırılan varsayılan anahtarla şifrelenmiş	Belirtilen anahtarla şifrelenmiş

Referanslar

Varsayılan şifrelemeyi yönetmek için API'yi kullanın:

Varsayılan şifreleme anahtarını değiştirme: ModifyDiskDefaultKMSKeyId veya ResetDiskDefaultKMSKeyId
Varsayılan şifreleme anahtarını sorgulama: DescribeDiskDefaultKMSKeyId
Varsayılan şifreleme durumunu sorgulama: DescribeDiskEncryptionByDefaultStatus