さくらのクラウド「ディスク暗号化機能」の設計と実装 - Qiita

この記事は さくらインターネット Advent Calendar 2023 8日目の記事です。 さくらインターネットの大久保です。 昨日(12/7)、さくらのクラウドにて「ディスク暗号化機能」のベータ版をリリースしました。本稿では、この機能をどういう風に設計し、実装したかを紹介しようと思います。 公式のリリース情報等は以下をご覧ください。 さくらのクラウド「ディスク暗号化機能」とは 機能概要については、下記にリリース文面より引用します。 ======== 「ディスク暗号化機能（β）」とは、お客さまがサーバーからストレージ領域に書き込まれるデータを、自動的に暗号化することができる機能です。これにより、情報漏洩などのリスクをより低減することができます。 データの読み込み時には自動的に復号されるため、お客さまは暗号化されていることを意識することなくサーバーを運用することが可能です。 本機能におい

[nekoruri]

“KMSのコア機能には、HashiCorp Vault(オープンソース版)を利用”