加密静态数据 - FSx for Lustre
静态加密的工作原理
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

加密静态数据

当您创建 Amazon FSx for Lustre 文件系统时，将自动启用静态加密数据。Amazon Web Services Management Console，Amazon CLI，或者通过 Amazon FSx API 或其中一个以编程方式Amazon开发工具包。您的组织可能要求加密符合特定分类条件的所有数据，或者加密与特定应用程序、工作负载或环境关联的所有数据。如果创建持久性文件系统，则可以指定Amazon KMS密钥用于加密数据。如果您创建暂存文件系统，则使用 Amazon FSx 管理的密钥对数据进行加密。有关使用控制台创建静态加密的文件系统的更多信息，请参阅创建 Amazon FSx for Lustre 文件系统.

注意

这些区域有：Amazon密钥管理基础设施使用联邦信息处理标准 (FIPS) 140-2 批准的加密算法。该基础设施符合美国国家标准与技术研究院 (NIST) 800-57 建议。

有关 FSx for Lustre 的使用方法的更多信息Amazon KMS，请参阅Amazon FSx for Lustre 的使用方法Amazon KMS.

静态加密的工作原理

在加密的文件系统中，在将数据和元数据写入到文件系统之前，将自动对其进行加密。同样，在读取数据和元数据时，在将其提供给应用程序之前，将自动对其进行解密。这些过程是 Amazon FSx for Lustre 透明处理的，因此，您不必修改您的应用程序。

Amazon FSx for Lustre 使用行业标准 AES-256 加密算法静态加密文件系统数据。有关更多信息，请参阅 。加密基础知识中的Amazon Key Management Service开发人员指南.