Den här guiden kommer att förklara AWS Key Management Service och dess syfte.
Vad är AWS Key Management Service?
AWS Key Management Service (KMS) låter användaren skapa kryptografiska nycklar för att skydda data över AWS-arbetsbelastningarna. Användaren kan välja åtkomst- och behörighetspolicyer enligt vilka nyckeln fungerar på molnet för att hantera säkerheten. Den hanterar nycklarna centralt och integrerar väl med andra AWS-tjänster som S3, EC2, etc. för att ge säkerhet åt sina resurser:
Vad är syftet med AWS Key Management Service?
AWS KMS-skapade nycklar används av förvaltningskontot för att exakt bestämma vem, när och hur som kan läsa data på kontot. Det tillåter användaren att skapa asymmetriska nyckelpar för att skapa och verifiera digitala signaturer för att säkerställa integriteten hos arbetsbelastningarna. Nycklarna på KMS skapas säkert och skyddas av enheterna som myndigheterna litar på:
Hur skapar man en nyckel i KMS?
För att skapa en nyckel i nyckelhanteringstjänsten, besök tjänsten från AWS-instrumentpanelen:
Klicka på ' Skapa en nyckel ”-knapp från KMS-instrumentpanelen:
Välj symmetrisk för att skapa en enda nyckel och välj sedan dess användning som ' Kryptera och dekryptera ' alternativ:
Konfigurera avancerade alternativ och klicka sedan på ' Nästa ' knapp:
Skriv namnet på ' Alias ' för nyckeln:
Scrolla ner för att klicka på ' Nästa ' knapp:
Välj administratör för nyckeln:
Markera kryssrutan som tillåter nyckeladministratörerna att ta bort nyckeln och klicka sedan på ' Nästa ' knapp:
Välj behörighet genom att välja IAM-användare och roll för nyckeln:
Klicka på ' Nästa knappen längst ned på sidan:
Granska policyerna och klicka på ' Avsluta ' knapp:
Du har skapat en nyckel i AWS KMS:
Det handlar om AWS Key Management Service och dess metod för att skapa nyckel.
Slutsats
Nyckelhanteringstjänsten används för att skapa symmetriska eller asymmetriska nycklar för att säkra och skydda alla arbetsbelastningar i molnet. Det tillåter användaren att begränsa åtkomsten till data genom att tillämpa policyer på nyckeln och det kommer att kontrolleras av dess administratörer. Användaren kan skapa nycklar med hjälp av nyckelhanteringstjänstens instrumentpanel och göra det möjligt för den att skydda olika resurser. Den här guiden har förklarat KMS och dess syfte på AWS-molnet.