创建加密云硬盘

云硬盘加密场景

• 系统盘加密场景

  系统盘需要跟随云服务器一起购买，无法单独购买。因此系统盘的加密与创建云服务器时所选择的镜像加密属性相关，主要涉及如下场景：

  表1 镜像加密与系统盘加密之间的关系

  购买云服务器时，系统盘是否加密	是否使用加密镜像创建云服务器	创建的系统盘是否加密	说明
  是（密钥A）	是（密钥B）	是（密钥A）	系统盘加密请参见自定义购买弹性云服务器。 关于镜像加密，具体请参见加密镜像。
  是（密钥A）	否	是（密钥A）
  否	是（密钥B）	是（密钥B）
  否	否	未开启默认加密：否 开启默认加密：是	未开启默认加密：如果想使用非加密镜像创建加密系统盘，可以先把非加密镜像复制为加密镜像，然后在创建云服务器时选择该加密镜像，即可创建加密系统盘。具体参见复制镜像。 开启默认加密：使用默认加密配置的密钥，也可以修改成其他任意的密钥。

• 数据盘加密场景

  数据盘可以跟随云服务器一起购买，也可以单独购买。数据盘是否加密主要涉及涉及如下场景：

  表2 备份、快照、镜像加密与数据盘加密之间的关系

  场景	数据源是否加密	新的数据盘是否加密	说明
  不选择数据源创建	空白云硬盘	加密或不加密	无论是在EVS控制台单独创建的云硬盘，还是随ECS一起创建的云硬盘，可以选择加密或不加密，创建完成后无法更改其加密属性。
  使用备份创建云硬盘	无限制	加密或不加密	从备份创建的数据盘加密属性无需和备份保持一致，可以选择加密或不加密。 通过数据盘/系统盘创建备份时，备份的加密属性与源云硬盘保持一致。
  使用镜像创建云硬盘	加密	加密	加密属性和源云硬盘保持一致。-
  	不加密	不加密
  使用存量快照创建云硬盘	不加密	不加密	加密属性和源云硬盘保持一致。
  	加密	加密
  使用标准快照创建云硬盘（极速可用已开启，但是数据未上传完成）	不加密	不加密	加密属性和源云硬盘保持一致。
  	加密	加密
  使用标准快照创建云硬盘（数据上传完成）	无限制	加密或不加密	加密属性和源云硬盘不需要保持一致。

约束与限制

计费说明

使用KMS加密模式，超过免费配额会收取相应费用。详情参见DEW计费说明。

创建加密云硬盘

当您需要使用云硬盘加密功能时，需要授权EVS访问KMS。如果您拥有“Security Administrator”权限，则可直接授权。如果权限不足，需先联系拥有“Security Administrator”权限的用户授权EVS访问KMS，然后再重新操作。

创建加密云硬盘的具体操作请参见购买云硬盘。

加密系统盘创建后可直接使用，加密数据盘创建后您还需要进行挂载和初始化等后续操作。

卸载加密云硬盘

如果是加密云硬盘，并且使用的是自定义密钥，请卸载云硬盘前确认自定义密钥是否被禁用或者计划删除。

• 对于自定义密钥可用的加密云硬盘，卸载云硬盘时，数据不会丢失，也可以正常重新挂载。
• 对于自定义密钥不可用的加密云硬盘，则该云硬盘仍可以正常使用，但不保证一直可以正常读写，并且当该加密云硬盘被卸载并重新挂载至云服务器时，将会挂载失败，此时请先恢复自定义密钥状态，然后再执行卸载操作。

针对不同状态的密钥，恢复云硬盘的方法不同，具体请参见云硬盘加密的密钥。

卸载加密云硬盘的具体操作请参见卸载云硬盘。

相关文档

• KMS密钥的详细介绍请参见密钥管理概述。
• 加密云硬盘介绍，加密原理介绍参见云硬盘加密概述。