ApsaraDB for MongoDB:Disk encryption

Ön koşullar

• Depolama türü: ESSD Cloud Disk.

• Örnek ailesi: dedicated.

• Mimari: çoğaltma kümesi veya parçalanmış küme.

Faturalama

Disk şifreleme ücretsizdir. KMS ücretlendirmesi KMS 1.0 faturalandırması kapsamında uygulanır.

Dikkat edilmesi gerekenler

• Disk şifrelemeyi yalnızca örnek oluşturma sırasında etkinleştirebilirsiniz; daha sonra devre dışı bırakamazsınız.

• Şifrelenmiş bir örnekten türetilen anlık görüntüler ve örnekler otomatik olarak şifrelenir.

• Key Management Service (KMS) hesabınızda gecikmiş ödeme varsa disklerin şifresi çözülemez ve örnek kullanılamaz hale gelir. Hizmet kesintilerini önlemek için KMS anahtarınızı geçerli tutun.

• Bir KMS anahtarını devre dışı bırakmak veya silmek; yapılandırma değişiklikleri, anlık görüntü oluşturma ve geri yükleme ile ikincil düğüm yeniden oluşturma gibi işlemleri kesintiye uğratır.

• Yalnızca varsayılan KMS anahtarları desteklenir.

• Geri dönüşüm kutusundan şifrelenmiş bir örneği geri yüklemek için ilişkili KMS anahtarının kullanılabilir olması gerekir.

• KMS anahtarı kullanılabilir durumdayken örneği sildikten sonra mevcut yedeklemeleri kullanarak örneği geri yükleyebilirsiniz. KMS anahtarı devre dışı bırakılırsa, silinirse veya ödemesi gecikirse örnek geçerli yedeklemeler oluşturamaz ve örnek silindikten sonra veriler geri yüklenemez. Örneği silmeden önce KMS anahtarının her zaman kullanılabilir olduğundan emin olun ve geçerli yedeklemelerin bulunduğunu doğrulayın.

Disk şifrelemeyi etkinleştirme

1. ApsaraDB for MongoDB satın alma sayfasına gidin.

2. Satın alma sayfasında aşağıdaki şifreleme parametrelerini yapılandırın.

   Parametre	Açıklama
   StorageType	ESSD Cloud Disk seçin. Disk şifrelemeyi yalnızca ESSD destekler.
   Encryption Type	Disk Encryption seçeneğini belirleyin.
   Service-linked Role	Disk şifreleme için hizmet bağlantılı bir rol gerekir. Rol zaten oluşturulmuşsa durum Created olarak gösterilir. Aksi takdirde Create Service-Linked Role öğesine tıklayın.
   Encryption Key	Disk şifreleme için bir KMS anahtarı seçin. Geçerli bölgede KMS anahtarı yoksa KMS konsolunda bir anahtar oluşturun. Not Yalnızca varsayılan KMS anahtarları desteklenir.

   Diğer parametreler için bkz. Çoğaltma kümesi örneği oluşturma veya Parçalanmış küme örneği oluşturma.