説明
暗号化されていないCBSディスクでは、保存データは暗号化で保護されません。ディスク暗号化は、記録媒体の漏えいに備える保護手段です。
想定される影響
記録媒体への不正アクセスが起きると、機密データが漏えいするリスクが高まるおそれがあります。
対処方法
ディスク作成時にtencentcloud_cbs_storageのencrypt = trueを設定し、必要なKMS権限を用意してください。既存ディスクの設定変更ではリソースが再作成されるため、データをバックアップして移行を準備してください。
例
以下は暗号化ディスクを作成する例です。暗号化は、ディスクを使うOSやアプリケーションのアクセス制御の代わりにはなりません。
変更前
hcl
resource "tencentcloud_cbs_storage" "storage" {
storage_name = "cbs-test"
storage_type = "CLOUD_SSD"
storage_size = 100
availability_zone = "ap-guangzhou-3"
}
変更後
hcl
resource "tencentcloud_cbs_storage" "storage" {
storage_name = "cbs-test"
storage_type = "CLOUD_SSD"
storage_size = 100
availability_zone = "ap-guangzhou-3"
encrypt = true
}