Aquesta guia explicarà el servei de gestió de claus d'AWS i el seu propòsit.
Què és AWS Key Management Service?
AWS Key Management Service (KMS) permet a l'usuari crear claus criptogràfiques per protegir les dades a les càrregues de treball d'AWS. L'usuari pot triar les polítiques d'accés i permisos segons les quals la clau funciona al núvol per gestionar la seguretat. Gestiona les claus de manera centralitzada i s'integra bé amb altres serveis d'AWS com S3, EC2, etc. per proporcionar seguretat als seus recursos:
Quin és el propòsit del servei de gestió de claus d'AWS?
El compte de gestió utilitza les claus creades per AWS KMS per decidir amb precisió qui, quan i com pot llegir les dades del compte. Permet a l'usuari crear parells de claus asimètriques per crear i verificar signatures digitals per garantir la integritat de les càrregues de treball. Les claus del KMS estan creades i protegides de manera segura amb els dispositius de confiança dels governs:
Com crear una clau al KMS?
Per crear una clau al servei de gestió de claus, visiteu el servei des del tauler d'AWS:
Feu clic a ' Crea una clau ” del tauler de control de KMS:
Trieu simètric per crear una única clau i, a continuació, seleccioneu el seu ús com a ' Xifrar i desxifrar ”opció:
Configureu les opcions avançades i feu clic a ' Pròxim botó ”:
Escriviu el nom de ' Àlies ” per a la clau:
Desplaceu-vos cap avall per fer clic a ' Pròxim botó ”:
Seleccioneu l'administrador de la clau:
Marqueu la casella de selecció que permet als administradors de clau suprimir la clau i després feu clic a ' Pròxim botó ”:
Seleccioneu el permís escollint l'usuari i el rol d'IAM per a la clau:
Feu clic a ' Pròxim ” botó de la part inferior de la pàgina:
Reviseu les polítiques i feu clic a ' Acabar botó ”:
Heu creat correctament una clau a AWS KMS:
Això és tot sobre l'AWS Key Management Service i el seu mètode de creació de claus.
Conclusió
El servei de gestió de claus s'utilitza per crear claus simètriques o asimètriques per protegir i protegir totes les càrregues de treball al núvol. Permet a l'usuari limitar l'accés a les dades aplicant polítiques a la clau i serà controlada pels seus administradors. L'usuari pot crear claus mitjançant el tauler del servei de gestió de claus i habilitar-lo per protegir diferents recursos. Aquesta guia ha explicat el KMS i el seu propòsit al núvol AWS.