文档

云盘加密

更新时间:

RDS SQL Server提供免费的云盘加密功能,您可以在创建实例时开启,该功能将对整个数据盘上的数据进行基于块存储的加密,能够有效保障您的数据安全。开启云盘加密功能不会影响您的业务,且您也无需对应用程序做任何修改。

前提条件

  • 云盘加密功能仅支持在创建实例时开启,实例创建后无法开启。

  • 必须在标准创建页面创建实例,且创建实例时,存储类型和实例规格需要按照以下要求配置:

    • 存储类型:SSD云盘、ESSD云盘、通用云盘(不支持Serverless实例)

    • 实例规格:通用型、独享型、共享型

      • 通用型、独享型:支持RDS托管的服务密钥(Default Service CMK)、用户自定义密钥

      • 共享型:仅支持RDS托管的服务密钥(Default Service CMK)

    说明

    快捷创建页面创建实例时不支持云盘加密功能。相关操作,请参见快速创建RDS SQL Server实例

费用说明

云盘加密为免费功能,您在磁盘上的任何读写操作都不会产生额外费用。

注意事项

  • 密钥管理服务KMS欠费会导致云盘无法解密,整个实例不可用,请确保KMS状态正常。

  • 当您禁用或删除了KMS密钥,将导致使用了该KMS密钥的RDS实例无法正常工作,实例被锁定无法访问。同时,所有的运维操作将无法进行,包括但不限于备份实例、变更实例配置、克隆实例、重启实例、HA切换以及修改参数等。为了避免此类情况的发生,建议您使用RDS托管的服务密钥(Default Service CMK)。RDS将通过短信、站内信和邮件等方式通知您实例KMS密钥不可用,通知频率为每日一次,最多不超过三次。

使用限制

开启了云盘加密的实例不支持升级数据库大版本升级内核小版本迁移可用区跨地域备份操作。

创建实例时开启云盘加密

  1. 创建RDS SQL Server实例时存储类型选择SSD云盘ESSD云盘通用云盘。

  2. 勾选右侧云盘加密,并选择目标密钥。

    说明
    • 自定义密钥的创建方法,请参见创建并启动密钥

    • 创建实例时请先勾选云盘加密选项,再选择实例规格。

image

查看云盘加密状态及密钥详情

  1. 访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
  2. 在实例的基本信息页面,查看云盘实例的密钥。

    说明
    • 基本信息页面未显示密钥,则说明该实例在创建时未开启云盘加密功能。

    • 云盘加密功能只能在创建实例时开启,实例创建后无法开启。

    • 在密钥管理服务控制台可以查看当前账号下的所有密钥。在密钥管理 > 默认密钥页签中,密钥用法服务密钥时即为阿里云产品托管密钥。RDS托管密钥别名为alias/acs/rds,如果您未找到该密钥,表示在该地域下还未创建服务密钥。在RDS控制台开启云盘加密时,选择服务密钥(Default Service CMK),系统会自动创建。

    • RDS托管的服务密钥(Default Service CMK)规格为Aliyun_AES_256,默认未开启密钥轮转服务。如果您需要开启密钥轮转服务,请登录密钥管理服务控制台进行购买,详情请参见密钥轮转

相关操作

  • 本页导读 (1)