Вы можете создавать зашифрованные образы для безопасного хранения данных.
- Для использования шифрование образа, вы должны подать заявку на разрешения KMS Administrator.
- Зашифрованный full-ECS образ может содержать несколько дисков. Статус шифрования каждого диска может отличаться. Поэтому статус шифрования full-ECS образа отображается как - в списке образов.
- Зашифрованный full-ECS образ наследует статус шифрования каждого диска ECS используется для создания образа. Наследованный статус нельзя изменить.
- Чтобы проверить статус шифрования диска в зашифрованном full-ECS образе, см.
Ограничения
- DEW должен быть включен.
- Образ, зашифрованный с использованием ключа по умолчанию, не может быть предоставлен другим пользователям.
- Системный диск ECS, созданный из зашифрованного образа, также зашифрован, и его ключ совпадает с ключом образа.
- Если у ECS есть зашифрованный системный диск, частные образы, созданные из ECS, также зашифрованы.
- Ключ, используемый для шифрования образа, нельзя изменить.
- Если ключ, используемый для шифрования образа, отключён или удалён, образ недоступен.
- Зашифрованные полные образы ECS не могут быть реплицированы между регионами.
Введение
Вы можете создать зашифрованный образ из файла образа или зашифрованного ECS.
- Создайте зашифрованный образ из файла образа.
При регистрации файла образа как частного образа выберите Шифрование KMS и выберите ключ. Для получения подробностей см Создание образа системного диска Windows из файла образа и Создание образа системного диска Linux из файла образа.
- Создайте зашифрованный образ из зашифрованного ECS.
Когда вы используете ECS для создания приватного образа, если системный диск ECS зашифрован, приватный образ, созданный из этого ECS, также будет зашифрован. Ключ, используемый для шифрования образа, тот же, что используется для шифрования системного диска. Для получения подробной информации смотрите Создание образа системного диска Windows из облачного сервера и Создание образа системного диска Linux из облачного сервера.