View a markdown version of this page

本地区域、前哨和波长区域的 Amazon EBS 加密 - Amazon EBS
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

本地区域、前哨和波长区域的 Amazon EBS 加密

Amazon EBS 加密行为因您创建资源的位置类型而异。

Local Zones

在以下本地区域中,所有 Amazon EBS 资源默认都经过加密。您无法创建未加密的卷或快照。如果您未指定 KMS 密钥,Amazon EBS 会使用您账户的默认加密密钥加密您的资源。默认情况下,这是 Amazon 托管式密钥 (aws/ebs)。要更改您账户的默认加密密钥,请参阅默认加密密钥。

  • 北美:us-east-1-atl-1a,us-east-1-bos-1a,us-east-1-chi-1a,us-east-1-dfw-1a,us-east-1-iah-1a,us-east-1-mci-1a, us-east-1-mia-1aus-east-1-msp-1a,us-east-1-nyc-1a,us-east-1-phl-1a,us-east-1-qro-1a,us-east-2-mci-1a,us-east-2-mci-1b,us-west-2-den-1a,us-west-2-hnl-1a,us-west-2-las-1a,us-west-2-las-1b,us-west-2-pdx-1a,us-west-2-phx-1a, us-west-2-sea-1a

  • 亚太地区:ap-northeast-1-tpe-1a,ap-south-1-ccu-1a,ap-south-1-ccu-2a,ap-south-1-del-1a,ap-south-1-del-2a,ap-southeast-1-bkk-1a,,ap-southeast-1-han-1a,ap-southeast-1-mnl-1a,ap-southeast-2-akl-1a, ap-southeast-2-per-1a

  • 欧洲:eu-central-1-ath-1a,eu-central-1-ham-1a,eu-central-1-ist-1a,eu-central-1-waw-1a,eu-north-1-cph-1a, eu-north-1-hel-1a

  • 南美洲:us-east-1-bue-1a,us-east-1-lim-1a, us-east-1-scl-1a

  • 中东:me-south-1-mct-1a

  • 非洲:af-south-1-los-1a

在所有其他本地区域中,Amazon EBS 加密遵循与父区域相同的行为。

前哨和波长区

默认情况下,波长区域内 Amazon Outposts 和波长区域内的所有 Amazon EBS 资源都经过加密。您无法创建未加密的卷或快照。如果您未指定 KMS 密钥,Amazon EBS 会使用您账户的默认加密密钥加密您的资源。默认情况下,这是 Amazon 托管式密钥 (aws/ebs)。要更改您账户的默认加密密钥,请参阅默认加密密钥。

当您在这些区域中使用本地快照创建卷时,该卷将使用与源快照相同的 KMS 密钥进行加密。但是,您可以在复制本地快照时更改加密密钥。