五月婷婷丁香性爱|j久久一级免费片|久久美女福利视频|中文观看在线观看|加勒比四区三区二|亚洲裸女视频网站|超碰97AV在线69网站免费观看|有码在线免费视频|久久青青日本视频|亚洲国产AAAA

當(dāng)您由于業(yè)務(wù)需求從而需要對存儲在云硬盤的數(shù)據(jù)進行加密時，EVS為您提供加密功能，可以對新創(chuàng)建的云硬盤進行加密。

EVS加密采用行業(yè)標(biāo)準(zhǔn)的XTS-AES-256加密算法，利用密鑰加密云硬盤。加密云硬盤使用的密鑰由數(shù)據(jù)加密服務(wù)（DEW，Data Encryption Workshop）中的密鑰管理（KMS，Key Management Service）功能提供，無需您自行構(gòu)建和維護密鑰管理基礎(chǔ)設(shè)施，安全便捷。KMS使用符合FIPS 140-2第3等級認證的硬件安全模塊（HSM，Hardware Security Module），從而保護密鑰的安全。所有的用戶密鑰都由HSM中的根密鑰保護，避免密鑰泄露。

須知：

已經(jīng)購買完成的云硬盤不支持更改加密屬性。

創(chuàng)建加密云硬盤的具體操作請參見購買云硬盤。

對于一個租戶而言，區(qū)域以及項目下的用戶關(guān)系示意圖如圖1所示。以區(qū)域B為例，根據(jù)首次使用加密功能的用戶是否擁有“Security Administrator”權(quán)限分為以下兩個場景：

如果安全管理員首次使用加密功能，則操作流程如下：

1、授權(quán)EVS訪問KMS。

授權(quán)成功后，系統(tǒng)會為您創(chuàng)建默認主密鑰“evs/default”，此密鑰用來加密云硬盤。

說明：云硬盤的加密依賴KMS，首次使用加密功能時，需要授權(quán)EVS訪問KMS。當(dāng)授權(quán)成功后，用戶組中的所有用戶使用加密功能均無需再次進行授權(quán)操作。

2、選擇密鑰。

您可以選擇使用的密鑰如下：

1. 默認主密鑰“evs/default”。
2. 用戶主密鑰，即您在使用云硬盤加密功能前已經(jīng)創(chuàng)建的密鑰，或者新創(chuàng)建密鑰，創(chuàng)建方法請參見創(chuàng)建密鑰。

安全管理員成功使用加密功能后，則區(qū)域B中的所有用戶都可以直接使用加密功能。

如果是用戶E（普通用戶）首次使用加密功能，則操作流程如下：

1、用戶E使用加密功能，系統(tǒng)提示權(quán)限不足，無法授權(quán)EVS訪問KMS。

2、聯(lián)系安全管理員，讓安全管理員授權(quán)EVS訪問KMS。

授權(quán)成功后，用戶E以及區(qū)域B中的所有用戶都可以直接使用加密功能，無需再聯(lián)系安全管理員進行授權(quán)。