alibaba-cloud - 阿里云ECS系统盘加密

Question

检查以下有关阿里云 ECS 的文档：-

• https://www.alibabacloud.com/help/doc-detail/59643.htm
• https://www.alibabacloud.com/help/doc-detail/25499.htm?#CreateInstance
• https://www.alibabacloud.com/help/doc-detail/25517.htm

我看到有一个选项可以使用以下选项为数据磁盘启用加密 -

将参数 DataDisk.n.Encrypted (CreateInstance) 或 Encrypted (CreateDisk) 设置为 true。

但是，在创建实例时/或在 ModifyDiskAttribute 中，我没有看到用于加密 ECS 实例的 SystemDisk 的类似选项

有没有可能没有记录的选项？

Answer 1

错过了在文档中检查这一点，它出现在以下文章的“限制”部分：

https://www.alibabacloud.com/help/doc-detail/59643.htm

只能加密数据盘，不能加密系统盘。

Answer 2

此外，如前所述“实例操作系统中的数据未加密”。在以下阿里云官方博客上：
https ://www.alibabacloud.com/blog/data-encryption-at-storage-on-alibaba-cloud_594581

而且我认为其背后的原因是系统磁盘上的加密会减慢处理能力。