工作原理
AutoMQ BYOC 服务中，数据存储主要分为两类。- 对象存储： 对象存储服务用于存储消息数据、系统日志和 Metrics 等数据。
- 块存储： 块存储服务用于存储 Kafka KRaft、实例、账号等控制面元数据。
- https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingEncryption.html
- https://docs.aws.amazon.com/ebs/latest/userguide/ebs-encryption.html
使用限制：AutoMQ BYOC 服务存储加密的秘钥使用云厂商托管秘钥，暂不支持 BYOK 客户自定义秘钥。数据加密功能目前仅支持 AWS，其他云厂商环境正在适配中。如有需求，通过 获取人工服务▸ 联系我们。
配置说明
用户开启全链路静态数据加密，可参考以下步骤，分别需要在创建 BYOC 环境控制台以及创建实例时开启，暂不支持对已有环境控制台、已有实例做变更。- 创建 BYOC 控制台时，开启 DataEncryption 选项 。
- 创建实例时，点击高级选项，开启 DataEncryption 。
