一、功能介绍
注意:因数据在读写时需进行加解密运算,开启加密功能后,文件系统性能预计会产生 10% – 15% 的损耗。请你根据业务对性能与安全性的实际需求,综合评估后决定是否开启。
二、使用限制
加密功能具有以下限制:
| 限制类型 | 限制说明 |
| 产品类型限制 | 仅 Turbo 系列文件存储支持加密。 |
| 加解密环节限制 | 仅支持在创建时进行加密,文件系统创建完成后,无法进行加密处理。已加密的 Turbo 文件存储无法转为不加密存储。 |
| 密钥限制 | 默认使用腾讯云托管的密钥(暂不支持自定义),该密钥存储于符合严格物理与逻辑安全控制的密钥管理服务(KMS)中,有效杜绝未授权访问。数据密钥仅在服务器内存中使用,不会以明文形式落盘,确保密钥安全。 |
注意:说明:
注意:此功能目前需开白使用,若需要使用可 提交工单 与我们联系。
三、步骤1:登录控制台
登录 文件系统控制台,单击创建,即可创建文件系统。
四、步骤2:创建 Turbo 文件系统
1. 参考 创建文件系统及挂载点 配置 Turbo 文件系统相关参数。
2. 勾选加密选项,然后单击立即创建。
五、步骤3:查看 Turbo 文件系统加密状态
1. 当文件系统创建完毕后,回到文件系统列表。
2. 单击已创建的文件系统 ID,可进入文件系统挂载点信息页面。
3. 单击基本信息,查看 Turbo 文件系统的存储加密状态。