설명
암호화하지 않은 CBS 디스크는 저장 데이터에 대한 암호화 보호를 제공하지 않습니다. 디스크 암호화는 저장 매체의 노출에 대비한 보호 수단입니다.
잠재적 영향
저장 매체에 무단 접근이 발생하면 민감한 데이터가 노출될 위험이 커질 수 있습니다.
해결 방법
디스크 생성 시 tencentcloud_cbs_storage에 encrypt = true를 설정하고 필요한 KMS 권한을 준비하세요. 기존 디스크 변경은 리소스를 재생성하므로 데이터를 백업하고 이전 절차를 준비하세요.
예시
암호화 디스크를 생성하는 예시입니다. 암호화는 디스크를 사용하는 운영체제나 애플리케이션의 접근 권한을 대신하지 않습니다.
변경 전
hcl
resource "tencentcloud_cbs_storage" "storage" {
storage_name = "cbs-test"
storage_type = "CLOUD_SSD"
storage_size = 100
availability_zone = "ap-guangzhou-3"
}
변경 후
hcl
resource "tencentcloud_cbs_storage" "storage" {
storage_name = "cbs-test"
storage_type = "CLOUD_SSD"
storage_size = 100
availability_zone = "ap-guangzhou-3"
encrypt = true
}