Использование KMS
KMS интегрирован с сервисами Object Storage Service, Elastic Volume Service, Image Management Service, Relational Database Service, Document Database Service и обеспечивает в них защиту данных.
Ниже приведены примеры активации функции шифрования в разных сервисах Advanced.
- Object Storage Service
- Elastic Volume Service
- Relational Database Service
С помощью опции шифрования всего бакета загруженные файлы будут автоматически зашифрованы.
При загрузке в незашифрованный бакет можно активировать функцию шифрования у любых объектов (файлов любых форматов) на выбор.
На уровне блочного хранилища осуществляется шифрование дисков с данными как созданных отдельно, так и при создании виртуальных машин (ECS) или баз данных.
На примере сервиса создания реляционных баз данных также можно увидеть интеграцию с функцией шифрования сервиса DEW.
