變更叢集加密

您可以使用 AWS擁有的金鑰或客戶受管金鑰，將未加密的叢集修改為使用 AWS Key Management Service (AWS KMS) 加密。當您修改叢集以啟用 AWS KMS 加密時，Amazon Redshift 會自動將資料遷移到新的加密叢集。您也可以經由修改叢集，將未加密的叢集遷移到加密的叢集。

在遷移操作期間，只能以唯讀模式使用您的叢集，而且叢集的狀態會顯示為 resizing (調整大小)。

如果您的叢集設定為啟用跨AWS 區域快照複本，您必須在變更加密之前停用它。如需詳細資訊，請參閱 將快照複製到另一個 AWS 區域 和 設定 AWS KMS加密叢集的跨區域快照複本。您無法經由修改叢集來啟用硬體安全模組 (HSM) 加密。反之，請建立新的 HSM 加密叢集，然後將您的資料遷移至新叢集。如需詳細資訊，請參閱遷移至 HSM 加密的叢集。