静态数据加密最佳实践
该示例模板中对应的合规规则的说明如下表所示:
合规规则 | 规则中文名称 | 涉及云服务 | 规则描述 |
|---|---|---|---|
cbr-backup-encrypted-check | CBR备份被加密 | cbr | CBR服务的备份未被加密,视为“不合规” |
css-cluster-disk-encryption-check | CSS集群开启磁盘加密 | css | CSS集群未开启磁盘加密,视为“不合规” |
cts-kms-encrypted-check | CTS追踪器通过KMS进行加密 | cts | CTS追踪器未通过KMS进行加密,视为“不合规” |
dws-enable-kms | DWS集群启用KMS加密 | dws | DWS集群未启用KMS加密,视为“不合规” |
gaussdb-nosql-enable-disk-encryption | GeminiDB使用磁盘加密 | gemini db | GeminiDB未使用磁盘加密,视为“不合规” |
ims-images-enable-encryption | 私有镜像开启加密 | ims | 私有镜像未开启加密,视为“不合规” |
kms-rotation-enabled | KMS密钥启用密钥轮换 | kms | KMS密钥未启用密钥轮换,视为“不合规” |
mrs-cluster-encrypt-enable | MRS集群开启kms加密 | mrs | MRS集群未开启kms加密,视为“不合规” |
rds-instances-enable-kms | RDS实例开启存储加密 | rds | 未开启存储加密的rds资源,视为“不合规” |
sfsturbo-encrypted-check | 高性能弹性文件服务通过KMS进行加密 | sfsturbo | 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密,视为“不合规” |
volumes-encrypted-check | 已挂载的云硬盘开启加密 | ecs, evs | 已挂载的云硬盘未进行加密,视为“不合规” |

