Flexus云数据库RDS实例开启存储加密
规则详情
|
参数 |
说明 |
|---|---|
|
规则名称 |
flexusrds-instance-enable-kms |
|
规则展示名 |
Flexus云数据库RDS实例开启存储加密 |
|
规则描述 |
未开启存储加密的Flexus云数据库RDS实例,视为“不合规”。 |
|
标签 |
flexusrds |
|
规则触发方式 |
配置变更 |
|
规则评估的资源类型 |
flexusrds.instances |
|
规则参数 |
无 |
应用场景
为提升用户数据的安全性,建议开启加密 ,开启后您创建实例和扩容磁盘时,磁盘数据会在服务端加密成密文后存储,降低数据泄露的风险。
修复项指导
当前FlexusRDS实例还不支持加密,请不要选择FlexusRDS服务来存储敏感数据,可以选择其他云服务来存放敏感数据,如云数据库 RDS。待FlexusRDS实例支持加密后,再按需将其它云数据库迁移到FlexusRDS。
检测逻辑
- FlexusRDS实例未开启存储加密,视为“不合规”。
- FlexusRDS实例开启存储加密,视为“合规”。