ApsaraDB RDS:Authorize ApsaraDB RDS to access KMS

Önkoşullar

Bir Alibaba Cloud ana hesabınızın olması gerekir.

Arka plan bilgileri

Bulut disk şifreleme, hizmetlerinizde veya uygulamalarınızda değişiklik yapmanıza gerek kalmadan durumdaki verileriniz için güçlü koruma sağlar. Bulut disk şifreleme hakkında daha fazla bilgi için aşağıdaki konulara bakın:

• ApsaraDB RDS for MySQL için bulut disk şifreleme

• ApsaraDB RDS for PostgreSQL için bulut disk şifreleme

• ApsaraDB RDS for SQL Server için bulut disk şifreleme

• ApsaraDB RDS for MariaDB için bulut disk şifreleme

AliyunRDSInstanceEncryptionRolePolicy oluşturma

1. RAM konsolundaki İlkeler sayfasına gidin.

2. Create Policy öğesini tıklayın.

   Not

   Bir ilke, belirli bir sözdizimiyle tanımlanan izinler kümesidir. Yetkili kaynakları, eylemleri ve koşulları kesin olarak açıklar.

3. Edit Script sekmesini tıklayın ve aşağıdaki ilke belgesini düzenleyiciye yapıştırın.

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "kms:List*",
                   "kms:DescribeKey",
                   "kms:TagResource",
                   "kms:UntagResource"
               ],
               "Resource": [
                   "acs:kms:*:*:*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "kms:Encrypt",
                   "kms:Decrypt",
                   "kms:GenerateDataKey"
               ],
               "Resource": [
                   "acs:kms:*:*:*"
               ],
               "Effect": "Allow",
               "Condition": {
                   "StringEqualsIgnoreCase": {
                       "kms:tag/acs:rds:instance-encryption": "true"
                   }
               }
           }
       ]
   }

4. OK seçeneğini tıklayın. Açılan iletişim kutusunda aşağıdaki parametreleri belirtin ve OK seçeneğini tıklayın.

   Parameter	Description
   Policy Name	AliyunRDSInstanceEncryptionRolePolicy değerini girin.
   Description	Bir açıklama girin. Örneğin: Allows ApsaraDB RDS to access KMS.
   Tags	(İsteğe bağlı) İlkeye bir veya daha fazla etiket ekleyin.

AliyunRDSInstanceEncryptionDefaultRole oluşturma ve yetkilendirme

İlkeyi oluşturduktan sonra bunu bir RAM rolüne eklemeniz gerekir. Bu işlem, ApsaraDB RDS'in KMS kaynaklarına erişmek için rolü üstlenmesine olanak tanır.

1. RAM konsolundaki Roller sayfasına gidin.

2. Create Role seçeneğini tıklayın.

3. AnyTunnel seçeneğini belirleyin ve Trusted Service açılır listesinde rds.aliyuncs.com ile biten ApsaraDB RDS seçeneğini belirleyip OK seçeneğini tıklayın.

4. Create Role iletişim kutusunda Role Name alanına AliyunRDSInstanceEncryptionDefaultRole yazın ve OK seçeneğini tıklayın.

5. Onay sayfasında Grant Permission seçeneğini tıklayın.

   Not

   Role created successfully sayfasını kapattıysanız RAM Rol Yönetimi sayfasında AliyunRDSInstanceEncryptionDefaultRole araması yapabilir ve ardından Grant Permission seçeneğini tıklayabilirsiniz.

6. Grant Permission sayfasında AliyunRDSInstanceEncryptionRolePolicy ilkesini arayın ve tıklayın. İlke, sağ taraftaki Selected kutusunda görünür.

7. OK seçeneğini tıklayın.

(İsteğe bağlı) Rol ARN'sini görüntüleme

Alibaba Cloud Resource Name (ARN), bir RAM rolü için benzersiz bir tanımlayıcıdır. KMS'e erişim iznine sahip rolü belirtmek amacıyla CreateDBInstance gibi bir API çağrısı kullanarak bulut disk şifrelemeyi etkinleştirdiğinizde bu ARN'yi sağlamalısınız.

1. RAM konsolundaki Roller sayfasına gidin.

2. Hedef rolü bulun ve adına tıklayın.

3. Rol ayrıntıları sayfasında sağ üst köşedeki ARN'yi bulun ve kopyalayın.