Tato příručka vysvětlí službu správy klíčů AWS a její účel.
Co je služba správy klíčů AWS?
AWS Key Management Service (KMS) umožňuje uživateli vytvářet kryptografické klíče pro ochranu dat napříč pracovní zátěží AWS. Uživatel si může vybrat zásady přístupu a oprávnění, podle kterých klíč funguje v cloudu pro správu zabezpečení. Centrálně spravuje klíče a dobře se integruje s dalšími službami AWS, jako je S3, EC2 atd., aby zajistil zabezpečení jejich zdrojů:
Jaký je účel služby správy klíčů AWS?
Klíče vytvořené AWS KMS používá manažerský účet k přesnému rozhodování o tom, kdo, kdy a jak může číst data na účtu. Umožňuje uživateli vytvářet asymetrické páry klíčů pro vytváření a ověřování digitálních podpisů pro zajištění integrity pracovních zátěží. Klíče na KMS jsou bezpečně vytvořeny a chráněny zařízeními, kterým důvěřují vlády:
Jak vytvořit klíč v KMS?
Chcete-li vytvořit klíč ve službě správy klíčů, navštivte službu z řídicího panelu AWS:
Klikněte na „ Vytvořte klíč ” tlačítko z řídicího panelu KMS:
Chcete-li vytvořit jeden klíč, vyberte symetrický a poté vyberte jeho použití jako „ Šifrovat a dešifrovat “ možnost:
Nakonfigurujte pokročilé možnosti a poté klikněte na „ další ' knoflík:
Zadejte název „ Přezdívka “ pro klíč:
Přejděte dolů a klikněte na „ další ' knoflík:
Vyberte správce klíče:
Zaškrtněte políčko, které umožňuje správcům klíčů klíč odstranit, a poté klikněte na „ další ' knoflík:
Vyberte oprávnění výběrem uživatele a role IAM pro klíč:
Klikněte na „ další “ tlačítko ve spodní části stránky:
Přečtěte si zásady a klikněte na „ Dokončit ' knoflík:
Úspěšně jste vytvořili klíč v AWS KMS:
To je vše o službě správy klíčů AWS a její metodě vytváření klíčů.
Závěr
Služba správy klíčů se používá k vytváření symetrických nebo asymetrických klíčů k zabezpečení a ochraně všech úloh v cloudu. Umožňuje uživateli omezit přístup k datům uplatněním zásad na klíč a bude řízen jeho správci. Uživatel může vytvářet klíče pomocí řídicího panelu služby správy klíčů a povolit mu ochranu různých zdrojů. Tato příručka vysvětluje KMS a její účel v cloudu AWS.