更新时间：2024-07-05 GMT+08:00
文件系统加密
当您由于业务需求从而需要对存储在文件系统的数据进行加密时，弹性文件服务为您提供加密功能，可以对新创建的文件系统进行加密。
加密文件系统使用的是密钥管理服务（KMS）提供的密钥，无需您自行构建和维护密钥管理基础设施，安全便捷。当用户希望使用自己的密钥材料时，可通过KMS管理控制台的导入密钥功能创建密钥材料为空的自定义密钥，并将自己的密钥材料导入该自定义密钥中。具体操作请参见《数据加密服务用户指南》中“导入密钥”章节。
当您需要使用文件系统加密功能时，创建SFS容量型文件系统需要授权访问KMS。如果创建SFS Turbo文件系统，则不需要授权。
通用文件系统暂不支持文件系统加密。
文件系统加密的密钥
SFS容量型文件系统加密使用KMS提供的密钥，包括默认密钥和自定义密钥：
- 默认密钥: 系统会为您创建默认密钥，名称为“sfs/default”。
- 自定义密钥: 即您已有的密钥或者新创建密钥，具体请参见《数据加密服务用户指南》的“创建密钥”章节。
如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生效后，使用该自定义密钥加密的文件系统仅可以在一段时间内（默认为30s）正常使用。请谨慎操作。
SFS Turbo文件系统无默认密钥，可以使用您已有的密钥或者创建新的密钥，请参见《数据加密服务用户指南》的“创建密钥”章节。
哪些用户有权限使用文件系统加密
- 安全管理员（拥有“Security Administrator”权限）可以直接授权SFS容量型文件系统访问KMS，使用加密功能。
- 普通用户（没有“Security Administrator”权限）使用加密功能时，需要联系系统管理员获取安全管理员权限。
同一个区域内只要安全管理员成功授权SFS容量型文件系统访问KMS，则该区域内的普通用户都可以直接使用加密功能。
如果当前区域内存在多个项目，则每个项目下都需要安全管理员执行授权操作。
