MaxCompute:ストレージ暗号化

方法1: MaxComputeコンソールでプロジェクトを作成し、プロジェクトのストレージ暗号化を有効にする

1. KMSコンソール

   を使用します。 [キー管理サービス] ページで、利用規約を読み、[キー管理サービス利用規約] を選択します。[今すぐ有効化] をクリックしてKMSを有効化します。

   説明

   プロジェクトが存在するリージョンでKMSを有効化している場合は、この手順をスキップできます。

2. MaxComputeコンソールにログインします。 上部のナビゲーションバーで、リージョンを選択します。

3. 左側のナビゲーションウィンドウで、ワークスペース>プロジェクト. を選択します。

4. プロジェクトページでプロジェクトの作成. をクリックします。

5. プロジェクトの作成ダイアログボックスで、プロンプトに従ってパラメーターを設定します。

   次の表に、注意が必要なパラメーターを示します。

   パラメーター	説明
   Billing Method	コンピューティングリソースの課金方法。デフォルトのクォータグループの課金方法でもあります。
   デフォルトのクォータ	クォータグループは、コンピューティングリソースの割り当てに使用されます。 プロジェクトにクォータグループを指定しない場合、プロジェクトによって開始されたジョブは、既定のクォータグループ内のコンピューティングリソースを消費します。 コンピューティングリソースの使用方法については、「コンピューティングリソースの使用」をご参照ください。
   SQLステートメントによって消費される最大リソース	SQLジョブで使用できるリソースの上限。 式: スキャンされたデータの量 (GB) × 複雑さ。 このパラメーターはオプションです。 課金方法で従量課金を選択した場合、このパラメーターを設定して、1つのSQLジョブが過剰なリソースを消費しないようにすることを推奨します。 また、コンピューティングジョブによって消費されるリソースを監視するようにリアルタイム消費制御を構成することをお勧めします。 これにより、リソースの大量消費を防ぐことができます。 詳細については、「消費制御」をご参照ください。
   データ型エディション	MaxComputeのデータ型エディション。 有効な値: MaxCompute V2.0データ型エディション (推奨) 、MaxCompute V1.0データ型エディション (初期のMaxComputeプロジェクトに適しています) 、およびHive互換データ型エディション (Hadoopから移行したMaxComputeプロジェクトに適しています) 。 ビジネス要件に基づいてデータ型エディションを選択します。 3つのデータ型エディションの違いについては、「データ型エディション」をご参照ください。
   Encrypt	作成するMaxComputeプロジェクトのデータ暗号化機能を有効にするかどうかを指定します。 [はい] を選択した場合、次のパラメーターを設定する必要があります。 Key: MaxComputeプロジェクトで使用されるキーのタイプ。 MaxCompute Default KeyまたはBYOKを選択できます。 [MaxCompute Default Key] を選択した場合、MaxComputeがプロジェクト用に自動的に作成するキーが使用されます。 アルゴリズム: キーでサポートされている暗号化アルゴリズム。 有効な値: AES256、AESCTR、およびRC4。

6. OK. をクリックします。

方法2: DataWorksコンソールでMaxComputeプロジェクトのデータ暗号化機能を有効にする

1. KMSコンソール

   を使用します。 [キー管理サービス] ページで、利用規約を読み、[キー管理サービス利用規約] を選択します。[今すぐ有効化] をクリックしてKMSを有効化します。

   説明

   プロジェクトが存在するリージョンでKMSを有効化している場合は、この手順をスキップできます。

2. DataWorksコンソールにログインし、[ワークスペース] ページに移動してワークスペースを作成します。 詳細については、「ワークスペースの作成」をご参照ください。

3. ワークスペースの作成パネルで、[推奨されるビッグデータサービス] セクションでMaxComputeを見つけ、[今すぐ関連付け] をクリックします。

4. [データソース] ページで、[データソースの作成] をクリックします。 [データソースの作成] ダイアログボックスで、[MaxCompute] をクリックします。 次に、プロンプトに従ってパラメーターを設定し、MaxComputeデータソースを追加します。 詳細については、「MaxComputeデータソースの追加」をご参照ください。

   [作成方法] パラメーターに [MaxComputeプロジェクトの作成] を選択した後、[暗号化] パラメーターに [はい] を選択し、[キー] パラメーターと [アルゴリズム] パラメーターを設定します。

   

5. 残りのパラメーターを設定し、[データソースの追加とDataStudioへの関連付け] をクリックします。

   データ暗号化機能を有効にすると、MaxComputeはMaxComputeプロジェクトに読み書きされるデータを自動的に暗号化または復号化します。 データは最終的にユーザによって平文として読み取られる。

注意事項

• 既存のプロジェクトのストレージ暗号化を有効にするには、プロジェクトの [パラメーター設定] タブの [基本プロパティ] セクションのパラメーターを変更する必要があります。 既存のプロジェクトのストレージ暗号化を有効にできるのは、Super_Administratorロールが割り当てられているRAMユーザーのみです。

• MaxComputeプロジェクトの権限とIPアドレスホワイトリストを設定するには、使用するアカウントに必要な権限を持つSuper_Administratorロール、Adminロール、またはカスタム管理者ロールが割り当てられていることを確認する必要があります。 詳細については、「プロジェクト管理の権限」をご参照ください。

• ストレージ暗号化が有効になっていないプロジェクトに対してのみ、ストレージ暗号化を有効にできます。 ストレージ暗号化が有効になっているプロジェクトでは、ストレージ暗号化を無効にしたり、ストレージ暗号化アルゴリズムを変更したりできません。

手順

1. MaxComputeコンソールにログインします。 上部のナビゲーションバーで、リージョンを選択します。

2. 左側のナビゲーションウィンドウで、ワークスペース>プロジェクト. を選択します。

3. [プロジェクト] ページで目的のプロジェクトを見つけ、[操作] 列の [管理] をクリックします。

4. [プロジェクト設定] ページの [パラメーター設定] タブで、[基本プロパティ] セクションの [編集] をクリックします。

5. [ストレージ暗号化ステータス] で [はい] を選択します。

6. [暗号化の設定] ダイアログボックスで、[キー] と [アルゴリズム] パラメーターを設定し、[OK] をクリックします。

   • Key: MaxComputeプロジェクトで使用されるキーのタイプ。 MaxCompute Default KeyまたはBYOKを選択できます。 [MaxCompute Default Key] を選択した場合、MaxComputeがプロジェクト用に自動的に作成するキーが使用されます。

   • アルゴリズム: キーでサポートされている暗号化アルゴリズム。 有効な値: AES256、AESCTR、およびRC4。

7. [基本プロパティ] セクションで [送信] をクリックします。 既存のプロジェクトでストレージ暗号化機能が有効になっています。