Denne vejledning vil forklare AWS Key Management Service og dens formål.
Hvad er AWS Key Management Service?
AWS Key Management Service (KMS) giver brugeren mulighed for at oprette kryptografiske nøgler for at beskytte data på tværs af AWS-arbejdsbelastningerne. Brugeren kan vælge de adgangs- og tilladelsespolitikker, som nøglen fungerer efter i skyen for at administrere sikkerheden. Det administrerer nøglerne centralt og integrerer godt med andre AWS-tjenester som S3, EC2 osv. for at give sikkerhed til deres ressourcer:
Hvad er formålet med AWS Key Management Service?
AWS KMS-oprettede nøgler bruges af administrationskontoen til præcist at bestemme, hvem, hvornår og hvordan der kan læse dataene på kontoen. Det giver brugeren mulighed for at oprette asymmetriske nøglepar for at skabe og verificere digitale signaturer for at sikre integriteten af arbejdsbelastningerne. Nøglerne på KMS er sikkert oprettet og beskyttet af de enheder, som regeringerne har tillid til:
Hvordan opretter man en nøgle i KMS?
For at oprette en nøgle i Key Management Service skal du besøge tjenesten fra AWS-dashboardet:
Klik på ' Opret en nøgle ”-knap fra KMS-dashboardet:
Vælg symmetrisk for at oprette en enkelt nøgle, og vælg derefter dens brug som ' Krypter og dekrypter ' mulighed:
Konfigurer avancerede indstillinger og klik derefter på ' Næste ” knap:
Indtast navnet på ' Alias ' for nøglen:
Rul ned for at klikke på ' Næste ” knap:
Vælg administrator for nøglen:
Sæt kryds i afkrydsningsfeltet, som giver nøgleadministratorerne mulighed for at slette nøglen, og klik derefter på ' Næste ” knap:
Vælg tilladelsen ved at vælge IAM-brugeren og rollen for nøglen:
Klik på ' Næste knappen fra bunden af siden:
Gennemgå politikkerne og klik på ' Afslut ” knap:
Du har oprettet en nøgle i AWS KMS:
Det handler alt om AWS Key Management Service og dens nøgleoprettelsesmetode.
Konklusion
Key Management Service bruges til at skabe symmetriske eller asymmetriske nøgler for at sikre og beskytte alle arbejdsbelastninger i skyen. Det giver brugeren mulighed for at begrænse adgangen til dataene ved at anvende politikker på nøglen, og den vil blive kontrolleret af dens administratorer. Brugeren kan oprette nøgler ved hjælp af Key Management Service-dashboardet og gøre det muligt for det at beskytte forskellige ressourcer. Denne guide har forklaret KMS og dets formål på AWS-skyen.