Elastic Cloud Hosted 现支持为已有部署就地启用自带密钥（BYOK），无需重建。用户可通过控制台或 API 添加客户管理的加密密钥，部署全程保持可访问。该功能需企业订阅，支持 AWS KMS、Azure Key Vault 和 Google Cloud KMS。迁移后快照历史不保留，密钥一旦设置便无法更改或移除。