

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Amazon Q 开发者版中管理加密方式
<a name="manage-encryption"></a>

**注意**  
本节内容不适用于个人账户（构建者 ID）。

默认情况下，Amazon Q 开发者使用 AWS 托管密钥进行加密。对于部分功能，您可以设置客户托管密钥来加密数据。有关支持通过客户托管密钥加密的功能列表，请参阅[数据加密](data-encryption.md#encryption-rest)。

要设置用于加密的密钥，请完成以下步骤。

1. 登录到 AWS 管理控制台。

1. 切换至 Amazon Q 开发者版控制台。

   要使用 Amazon Q 开发者版控制台，您必须具备[支持管理员使用 Amazon Q 开发者版控制台](id-based-policy-examples-admins.md#q-admin-setup-admin-users)中定义的权限。

1. 选择**设置**。

1. 在 Amazon Q 开发者版账户详情面板中，选择**编辑**。  
![Amazon Q 开发者版控制台设置页面](http://docs.aws.amazon.com/zh_cn/amazonq/latest/qdeveloper-ug/images/q-dev-console-settings-3.png)

1. 在**编辑详情**页面，展开**加密密钥 - 可选**部分。

1. 要使用客户托管密钥进行加密，请选择**自定义加密设置（高级）**。

1. 在显示的搜索栏中，搜索您要用于加密的密钥名称，或输入密钥 ARN。

   如果您尚未创建密钥，请选择**创建 AWS KMS 密钥**，然后返回此页面添加您的密钥。

1. 要禁用客户托管密钥的加密并恢复到 AWS 托管密钥进行加密，请取消选择 “**自定义加密设置（高级）**”。