變更叢集加密

您可以將未加密的叢集修改為使用 AWS Key Management Service (AWS KMS) 加密 (使用 AWS 擁有的金鑰或客戶自管金鑰)。當您修改叢集以啟用 AWS KMS 加密時，Amazon Redshift 會自動將資料遷移到新的加密叢集。您也可以使用 AWS CLI 修改叢集而不使用 AWS 管理主控台，將加密的叢集移轉至未加密的叢集。

在遷移操作期間，只能以唯讀模式使用您的叢集，而且叢集的狀態會顯示為 resizing (調整大小)。

如果您的叢集設定為啟用跨 AWS 區域快照複製，則您必須先停用它，才能變更加密。如需詳細資訊，請參閱將快照複製到另一個 AWS 區域及 設定 AWS KMS 加密叢集的跨區域快照副本。您無法經由修改叢集來啟用硬體安全模組 (HSM) 加密。反之，請建立新的 HSM 加密叢集，然後將您的資料遷移至新叢集。如需更多詳細資訊，請參閱 遷移至 HSM 加密的叢集。