UpdateLogStoreEncryption_日志服务_API文档

使用限制

配置数据加密时，您第一次选定加密机制后，后续您无法修改数据加密机制。也不支持修改加密算法和加密类型，您只能通过 enable 参数开启或者关闭加密功能。 例如，您第一次选择的是通过日志服务自带的服务密钥加密机制，后续您无法修改为通过用户自带密钥（BYOK）加密方式。

创建加密配置

通过日志服务自带的服务密钥加密

无需额外操作，加密和密钥管理完全由日志服务负责。 创建加密配置时需要传入 enable 与 encryptType 参数。

通过用户自带密钥（BYOK）加密

需要先创建 KMS 主密钥，日志服务通过用户提供的密钥加密日志。 创建加密配置时，需要传入 enable 、encryptType、userCmkInfo 参数。

开启或者关闭日志加密

在您首次创建加密配置成功后，后续不再支持修改加密机制。但是可以通过 enable 参数来开启或者关闭日志加密。