Object Storage Service (OBS), Elastic Volume Service (EVS), Image Management Service (IMS), Scalable File Service (SFS), Document Database Service (DDS) и Relational Database Service (RDS) могут использовать KMS для шифрования.
Service | How to Use | Reference |
|---|---|---|
Object Storage Service (OBS) | Вы можете загружать объекты в OBS и загружать их из OBS в обычном режиме или в режиме шифрования на стороне сервера. При загрузке объектов в режиме шифрования данные шифруются на стороне сервера и затем безопасно сохраняются в OBS в виде шифротекста. При загрузке зашифрованных объектов данные в шифротексте расшифровываются на стороне сервера и затем предоставляются вам в открытом виде. OBS поддерживает шифрование на стороне сервера с ключами, управляемыми KMS (SSE-KMS). В этом режиме OBS использует ключи, предоставленные KMS, для шифрования на стороне сервера. | Object Storage Service Console Operation Guide |
Elastic Volume Service (EVS) | Если включить функцию шифрования при создании диска EVS, диск будет зашифрован DEK, сгенерированным с использованием вашего CMK. Данные, хранящиеся на диске EVS, будут автоматически зашифрованы. | Elastic Volume Service User Guide |
Image Management Service (IMS) | При создании частного образа с использованием внешнего файла образа можно включить функцию шифрования частного образа и выбрать CMK, предоставляемый KMS, для шифрования образа. | Image Management Service User Guide |
Scalable File Service (SFS) | При создании файловой системы в SFS можно выбрать CMK, предоставляемый KMS, для шифрования файловой системы, чтобы файлы, хранящиеся в файловой системе, автоматически шифровались. | Руководство пользователя Scalable File Service |
Relational Database Service (RDS) | При покупке инстанса базы данных можно включить функцию шифрования диска инстанса базы данных и выбрать CMK, созданный в KMS, для шифрования диска инстанса базы данных. Включение функции шифрования диска повысит безопасность данных. | Руководство пользователя Relational Database Service |
Document Database Service (DDS) | При покупке инстанса DDS можно включить функцию шифрования диска инстанса и выбрать CMK, созданный в KMS, для шифрования диска инстанса. Включение функции шифрования диска повысит безопасность данных. | Руководство пользователя Document Database Service |