文档首页/ 数据加密服务 DEW/ 产品介绍/ 密钥管理/ 使用KMS加密的云服务/ EVS服务端加密
更新时间：2023-08-02 GMT+08:00
查看PDF
分享

EVS服务端加密

  • 用户创建磁盘时，可以选择“高级配置 > 加密”，使用KMS提供的密钥来加密磁盘上的数据，如图1所示。更多信息请参见《云硬盘用户指南》。

    当用户需要使用磁盘加密功能时，需要授权云硬盘访问密钥管理。如果用户有授权资格，则可直接授权。如果权限不足，需先联系Security Administrator权限用户添加Security Administrator权限，然后重新操作。详细信息请参见《云硬盘用户指南》。

    图1 EVS服务端加密

    可供选择的用户主密钥包含以下两种：

    • KMS为使用EVS（Elastic Volume Service，EVS）的用户创建一个默认密钥“evs/default”。
    • 用户通过KMS界面创建的自定义密钥。
  • 用户也可以通过调用EVS API接口创建加密磁盘，详情请参考《云硬盘API参考》 。