设置Bucket服务端加密 若用户需要开启Bucket服务端加密,则如下代码可以做到: 参数 说明 encryptionAlgorithm 指定Bucket的服务器端加密类型,当前只支持AES256加密。
不支持非加密云磁盘变更为加密云磁盘 已经存在的非加密云磁盘创建的非加密快照,不支持变更为加密快照 已经存在的加密云磁盘创建的加密快照,不支持变更为非加密快照 已经存在的非加密自定义镜像,不支持变更为加密自定义镜像 已经存在的加密自定义镜像,不支持变更为非加密自定义镜像 使用限制 已加密的快照不支持进行跨区域复制 实例快照创建时,若包含加密云磁盘,则该加密云磁盘创建的磁盘快照自动加密 本地盘磁盘类型不支持加密
机器指纹鉴权切换加密狗硬件鉴权 该文档用于介绍如何将物理机器部署的c-offline-sercurity-server离线鉴权服务从机器指纹版本切换为加密狗硬件版本。该文档仅适用于物理机部署场景。 加密狗硬件鉴权包获取请您线下联系商务经理。
透明数据加密概述 向量数据库支持透明数据加密(Transparent Data Encryption,简称TDE),对数据文件进行实时加密和解密,保护用户数据隐私,本文介绍向量数据库的透明加密概念和原理。 什么是数据透明加密 透明数据加密指对数据文件执行实时I/O加密和解密。通过在数据库层执行静态数据加密,防止攻击者直接从磁盘中获取用户存储的明文数据。
开启bucket的加密开关 接口说明 本接口用于开启指定Bucket的加密开关。 请求URI PUT /v1/{bucketName}/?
SM4加密算法。
容量上限 若用户开启“自定义容量”,则可根据需要设置该文件系统的容量上限(单个文件系统的最大容量),当实际使用容量达到该值时,将无法对文件系统进行写入操作,需要进行容量变更。 文件系统加密 开启加密后,写入数据将被自动加密,并在读取时自动解密。 绑定标签 通过给每个云资源绑定标签,可以实现快速分类和识别管理这些资源。 用户设置好文件系统的各项参数配置后,单击“确认”,则文件系统创建成功。
关闭bucket的服务端加密功能 接口说明 本接口用于关闭服务端加密功能。 请求URI DELETE /v1/{bucketName}/?
可通过列表右上角的搜索框,按照文件系统的名称、ID和标签快速搜索相关文件系统。 文件系统详情 在文件系统列表页面,点击文件系统的名称,则可进入该文件系统的详情页面。在文件系统的详情页面可以看到文件系统的基本信息、挂载点信息及已挂载客户端信息。
加密系统盘及镜像 概述 本文档介绍如何通过加密自定义镜像创建加密系统盘。您可以在创建自定义镜像时选择创建加密镜像,基于该加密自定义镜像创建的实例系统盘也将为加密状态。加密系统盘创建后,由该系统盘创建的新自定义镜像和系统盘快照都将被加密。 前提条件 已存在可用于创建自定义镜像的 BCC 实例。 已开通 KMS 服务。若未开通,开启磁盘加密时需先开通 KMS 服务。