# 保存時のデータ暗号化 CMEK（AWSのみ）
![`smart`](CloudVendorCMEK_ja_001_20231008.png)
![`smart`](TiDBCloudCMEKProject_aa_001_20231030.png)
+ 顧客管理暗号キー（CMEK）はプロジェクトレベルで有効にできます
+ 設定手順
  + CMEKを有効にして新しいプロジェクトを作成します
  + AWSアカウントでマスターキーを作成し、特定のプロジェクトに登録します
  + 特定のプロジェクトの下に新しいTiDB Dedicatedクラスタを作成します
------------------------------------------------------------------------------
顧客管理暗号キー（CMEK）を使用すると、完全に管理できる暗号キーを利用して、TiDB Dedicatedクラスタ内の静的データを保護できます。このキーはCMEKと呼ばれます。

プロジェクトでCMEKを有効にすると、そのプロジェクト内で作成されたすべてのクラスタは、CMEKを使用して静的データを暗号化します。さらに、これらのクラスタによって生成されたバックアップデータは、同じキーを使用して暗号化されます。

マスターキーは、クラウドインフラストラクチャベンダーのキー管理サービスから離れることはありません。また、データ暗号化キーは、クラウドインフラストラクチャベンダーのキー管理サービスが暗号化されないままになることはありません。