| 加密范围 | 云盘数据与由它创建的快照（加密盘快照通常保持加密） |
|---|---|
| 开启方式 | 创建云盘时选择加密并指定 KMS 密钥 |
| 性能 | 加解密在虚拟化层完成，开销较小但高 IO 场景建议压测 |
| 注意 | 加密快照/镜像的共享与导出能力受限 |
密钥删除会导致加密数据不可读；密钥的删除保护与授权范围要纳入流程管理。
云盘加密基于密钥管理服务（KMS）对块存储数据做加解密，满足数据落盘加密要求；加密密钥的权限与生命周期是管理重点。
| 加密范围 | 云盘数据与由它创建的快照（加密盘快照通常保持加密） |
|---|---|
| 开启方式 | 创建云盘时选择加密并指定 KMS 密钥 |
| 性能 | 加解密在虚拟化层完成，开销较小但高 IO 场景建议压测 |
| 注意 | 加密快照/镜像的共享与导出能力受限 |