變更叢集加密

您可以將未加密的叢集修改為使用 AWS Key Management Service (AWS KMS) 加密 (使用 AWS 擁有的金鑰或客戶自管金鑰)。當您修改叢集以啟用 AWS KMS 加密時，Amazon Redshift 會自動將資料遷移到新的加密叢集。您也可以使用 AWS CLI 修改叢集而不使用 AWS 管理主控台，將加密的叢集移轉至未加密的叢集。

在遷移操作期間，只能以唯讀模式使用您的叢集，而且叢集的狀態會顯示為 resizing (調整大小)。

如果您的叢集設定為啟用跨 AWS 區域快照複製，則您必須先停用它，才能變更加密。如需詳細資訊，請參閱將快照複製到另一個 AWS 區域及 為 AWS KMS加密的叢集設定跨區域快照複本。您無法經由修改叢集來啟用硬體安全模組 (HSM) 加密。反之，請建立新的 HSM 加密叢集，然後將您的資料遷移至新叢集。如需更多詳細資訊，請參閱 遷移至 HSM 加密的叢集。