更新时间:2022-04-02 GMT+08:00
分享

文件系统加密

当您由于业务需求从而需要对存储在文件系统的数据进行加密时,弹性文件服务为您提供加密功能,可以对新创建的文件系统进行加密。

加密文件系统使用的是密钥管理服务(KMS)提供的密钥,无需您自行构建和维护密钥管理基础设施,安全便捷。当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。具体操作请参见《数据加密服务用户指南》中“导入密钥”章节。

当您需要使用文件系统加密功能时,创建SFS容量型文件系统需要授权访问KMS。若创建SFS Turbo文件系统,则不需要授权。

文件系统加密的密钥

SFS容量型文件系统加密使用KMS提供的密钥,包括默认主密钥和用户主密钥 (CMK, Customer Master Key):

  • 默认主密钥: 系统会为您创建默认主密钥,名称为“sfs/default”。

    默认主密钥不支持禁用、计划删除等操作。

  • 用户主密钥: 即您已有的密钥或者新创建密钥,具体请参见《数据加密服务用户指南》的“创建密钥”章节。

    如果加密文件系统使用的用户主密钥被执行禁用或计划删除操作,当操作生效后,使用该用户主密钥加密的文件系统仅可以在一段时间内(默认为30s)正常使用。请谨慎操作。

SFS Turbo文件系统无默认主密钥,可以使用您已有的密钥或者创建新的密钥,请参见《数据加密服务用户指南》的“创建密钥”章节。

SFS 3.0容量型文件系统暂不支持文件系统加密。

哪些用户有权限使用文件系统加密

  • 安全管理员(拥有“Security Administrator”权限)可以直接授权SFS容量型文件系统访问KMS,使用加密功能。
  • 普通用户(没有“Security Administrator”权限)使用加密功能时,需要联系系统管理员获取安全管理员权限。

同一个区域内只要安全管理员成功授权SFS容量型文件系统访问KMS,则该区域内的普通用户都可以直接使用加密功能。

如果当前区域内存在多个项目,则每个项目下都需要安全管理员执行授权操作。

分享:

    相关文档

    相关产品

关闭导读