通过 KMS 加密数据
KMS 加密即使用 KMS 托管密钥的服务端加密。KMS 是腾讯云推出的一款安全管理类服务,使用经过第三方认证的硬件安全模块 HSM(Hardware Security Module)来生成和保护密钥。它能够帮助用户轻松创建和管理密钥,满足用户多应用多业务的密钥管理需求以及满足监管和合规要求。
使用 KMS 加密 CLS 日志主题,需要 开通 KMS 服务,并授权 CLS 服务角色访问 KMS 的资源。如果 KMS 没有 CLS 的云产品密钥,则 CLS 会自动为您自动创建一个密钥。 注意:
目前 CLS 数据加密仅支持北京、上海、广州地域。
使用 KMS 加密,会产生额外费用,由 KMS 收取,详情请参见 KMS 计费概述。 加密功能只有在创建日志主题时才能启用,且启用后无法关闭。
操作步骤
1. 登录 控制台,打开日志主题页面 ,单击创建日志主题,进入创建页面。 2. 在页面中,选择高级设置 ,勾选启用数据加密的选项,启用加密。
本页内容是否解决了您的问题?