Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda> Data Encryption Workshop> Descripción general del servicio> KMS> Servicios en la nube con KMS integrado> Encriptación de datos en EVS
Actualización más reciente 2022-11-03 GMT+08:00
Ver PDF

Encriptación de datos en EVS

  • Al comprar un disco, puede elegir Advanced Settings > Configure > Encryption para cifrar el disco con la clave proporcionada por KMS. Para más detalles, consulte Figura 1. Para obtener más información acerca de EVS, consulte la Guía del usuario de Elastic Volume Service .

    Antes de utilizar la función de encriptación, se debe conceder a EVS el permiso para acceder a KMS. Si usted tiene el derecho de conceder el permiso, puede conceder el permiso directamente. Si no tiene el permiso, póngase en contacto con un usuario con los permisos de administrador de seguridad para agregar el permiso de administrador de seguridad por usted. A continuación, puede conceder el permiso. Para obtener más información acerca de EVS, consulte la Guía de usuario de Elastic Volume Service.

    Figura 1 Encriptación de datos en EVS

    Hay dos tipos de CMK que se pueden utilizar:

    • La clave maestra predeterminada evs/default creada por KMS
    • CMK que cree en la consola de KMS con materiales clave generados por KMS
  • También puede llamar a las API de EVS para crear discos EVS cifrados. Para obtener más información, consulte la Referencia de API de Elastic Volume Service.