用户在通过文档数据库服务（Document Database Service，DDS)购买文档数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密文档数据库实例的磁盘。

DDS服务端加密

可供选择的用户主密钥包含以下两种：

• KMS为使用DDS（Document Database Service，DDS）的用户创建一个默认主密钥“dds/default”。
• 用户通过KMS界面创建的非默认主密钥。

用户也可以通过调用DDS API接口购买加密数据库实例。