用户在通过关系型数据库（Relational Database Service，RDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密数据库实例的磁盘。

RDS服务端加密

可供选择的用户主密钥包含以下两种：

• KMS为使用RDS（Relational Database Service，RDS）的用户创建一个默认主密钥“rds/default”。
• 用户通过KMS界面创建的非默认主密钥。

用户也可以通过调用RDS API接口购买加密数据库实例。