1
条回答
写回答
写回答
-
阿里云NAS支持在创建文件系统时启用静态数据加密。本文介绍加密文件系统的操作步骤及静态加密的工作方式。
加密文件系统 如果您需要静态加密数据和元数据，建议您创建加密的文件系统，操作步骤如下所示。
登录NAS控制台。 选择文件系统 > 文件系统列表，单击创建文件系统。 在创建文件系统页面，配置加密类型，其他参数配置请参见创建文件系统。 单击立即购买，根据页面提示，完成购买。 工作方式 NAS使用行业标准AES-256加密算法静态加密数据，为您的文件系统提供落盘存储加密服务，并使用密钥管理服务（KMS）进行密钥管理。
NAS使用用户主密钥（CMK）加密您的文件系统，每一个文件系统有相对应的CMK（目前只支持NAS的服务密钥）和DK，并通过信封加密机制对您的数据进行加密。
在静态加密的文件系统中，在将数据写入到文件系统之前，将自动对其进行加密。同样，在读取数据时，在将其提供给应用程序之前，将自动对其进行解密。这些过程是NAS透明处理的，因此您不必修改您的应用程序。
2020-03-31 03:32:16赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
