Acest ghid va explica AWS Key Management Service și scopul acestuia.
Ce este AWS Key Management Service?
AWS Key Management Service (KMS) permite utilizatorului să creeze chei criptografice pentru a proteja datele din sarcinile de lucru AWS. Utilizatorul poate alege politicile de acces și permisiuni în funcție de care Cheia funcționează în cloud pentru a gestiona securitatea. Gestionează central cheile și se integrează bine cu alte servicii AWS precum S3, EC2 etc. pentru a oferi securitate resurselor lor:
Care este scopul AWS Key Management Service?
Cheile create de AWS KMS sunt folosite de contul de management pentru a decide cu precizie cine, când și cum poate citi datele din cont. Acesta permite utilizatorului să creeze perechi de chei asimetrice pentru a crea și a verifica semnăturile digitale pentru a asigura integritatea sarcinilor de lucru. Cheile de pe KMS sunt create și protejate în siguranță de dispozitivele de încredere de către guverne:
Cum se creează o cheie în KMS?
Pentru a crea o cheie în Key Management Service, vizitați serviciul din tabloul de bord AWS:
Faceți clic pe „ Creați o cheie butonul ” din tabloul de bord KMS:
Alegeți simetric pentru a crea o singură cheie și apoi selectați utilizarea acesteia ca „ Criptați și decriptați ' opțiune:
Configurați opțiunile avansate și apoi faceți clic pe „ Următorul butonul ”:
Tastați numele „ Alias ” pentru cheie:
Derulați în jos pentru a face clic pe „ Următorul butonul ”:
Selectați administratorul pentru cheie:
Bifați caseta de validare care permite administratorilor cheii să șteargă cheia și apoi faceți clic pe „ Următorul butonul ”:
Selectați permisiunea alegând utilizatorul IAM și rolul pentru cheie:
Faceți clic pe „ Următorul butonul ” din partea de jos a paginii:
Examinați politicile și faceți clic pe „ finalizarea butonul ”:
Ați creat cu succes o cheie în AWS KMS:
Acesta este totul despre serviciul AWS Key Management Service și despre metoda sa de creare a cheilor.
Concluzie
Serviciul de gestionare a cheilor este utilizat pentru a crea chei simetrice sau asimetrice pentru a securiza și proteja toate sarcinile de lucru din cloud. Acesta permite utilizatorului să limiteze accesul la date prin aplicarea politicilor pe cheie și va fi controlat de administratorii acesteia. Utilizatorul poate crea chei folosind tabloul de bord Key Management Service și îl poate activa pentru a proteja diferite resurse. Acest ghid a explicat KMS și scopul său pe cloud AWS.