# Flexus云数据库RDS实例开启存储加密
#### 规则详情
表1规则详情 
| 参数        | 说明                               |
|:---|:---|
| 规则名称      | flexusrds-instance-enable-kms    |
| 规则展示名     | Flexus云数据库RDS实例开启存储加密            |
| 规则描述      | 未开启存储加密的Flexus云数据库RDS实例，视为"不合规"。 |
| 标签        | flexusrds                        |
| 规则触发方式    | 配置变更                             |
| 规则评估的资源类型 | flexusrds.instances              |
| 规则参数      | 无                                |
   
#### 应用场景
为提升用户数据的安全性，建议开启加密 ，开启后您创建实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储，降低数据泄露的风险。
#### 修复项指导
当前FlexusRDS实例还不支持加密，请不要选择FlexusRDS服务来存储敏感数据，可以选择其他云服务来存放敏感数据，如[云数据库 RDS](https://support.huaweicloud.com/rds/index.html)。待FlexusRDS实例支持加密后，再按需将[其它云数据库迁移到FlexusRDS](https://support.huaweicloud.com/bestpractice-flexusrds/bp_0001.html)。
#### 检测逻辑
- FlexusRDS实例未开启存储加密，视为"不合规"。
- FlexusRDS实例开启存储加密，视为"合规"。