# KMS加密密钥
DRS复制服务支持加密同步任务使用的存储空间，加密使用的密钥由（DEW，Data Encryption Workshop）中的密钥管理（KMS，Key Management Service）功能提供，无需您自行构建和维护密钥管理基础设施，安全便捷。KMS使用符合FIPS 140-2第3等级认证的硬件安全模块（HSM，Hardware Security Module），从而保护密钥的安全。所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。
#### 约束与限制
- 创建DRS同步任务选择KMS加密后，KMS加密无法关闭。
- 创建DRS同步任务之前，请务必确定加密密钥要求。创建DRS同步任务选择KMS加密密钥后，这些同步资源的加密密钥将无法更改。
- 为避免DRS任务失败，创建DRS选择的KMS密钥，在DRS任务运行期间不能删除或者禁用。
 
#### 操作步骤
在创建同步任务的时候选择KMS加密，具体步骤如下。
1. [登录数据复制服务控制台](https://console.huaweicloud.com/drs)。
2. 在"实时同步管理"页面单击"创建同步任务"。
3. 在"创建同步任务"页面，单击"是否开启KMS"后的滑块选择开启。 
   ![](https://support.huaweicloud.com/productdesc-drs/figure/zh-cn_image_0000002747474472.png "点击放大")