Panduan ini akan menerangkan Perkhidmatan Pengurusan Kunci AWS dan tujuannya.
Apakah Perkhidmatan Pengurusan Utama AWS?
Perkhidmatan Pengurusan Kunci AWS (KMS) membolehkan pengguna mencipta kunci kriptografi untuk melindungi data merentas beban kerja AWS. Pengguna boleh memilih dasar akses dan kebenaran mengikut mana Kunci berfungsi pada awan untuk mengurus keselamatan. Ia mengurus kunci secara berpusat dan disepadukan dengan baik dengan perkhidmatan AWS lain seperti S3, EC2, dll. untuk menyediakan keselamatan kepada sumber mereka:
Apakah Tujuan Perkhidmatan Pengurusan Utama AWS?
Kunci yang dibuat oleh AWS KMS digunakan oleh akaun pengurusan untuk menentukan dengan tepat siapa, bila dan bagaimana boleh membaca data pada akaun tersebut. Ia membolehkan pengguna mencipta pasangan kunci asimetri untuk mencipta dan mengesahkan tandatangan digital bagi memastikan integriti beban kerja. Kunci pada KMS dicipta dengan selamat dan dilindungi oleh peranti yang dipercayai oleh kerajaan:
Bagaimana untuk Mencipta Kunci dalam KMS?
Untuk mencipta kunci dalam Perkhidmatan Pengurusan Kunci, lawati perkhidmatan daripada papan pemuka AWS:
Klik pada ' Buat kunci butang ” dari papan pemuka KMS:
Pilih simetri untuk mencipta satu kunci dan kemudian pilih penggunaannya sebagai “ Sulitkan dan nyahsulit ” pilihan:
Konfigurasikan pilihan lanjutan dan kemudian klik pada ' Seterusnya butang ”:
Taipkan nama “ Alias ” untuk kunci:
Tatal ke bawah untuk klik pada “ Seterusnya butang ”:
Pilih pentadbir untuk kunci:
Tandakan kotak semak yang membolehkan pentadbir utama memadamkan kunci dan kemudian klik pada ' Seterusnya butang ”:
Pilih kebenaran dengan memilih pengguna IAM dan peranan untuk kunci:
Klik pada ' Seterusnya butang ” dari bahagian bawah halaman:
Semak dasar dan klik pada “ Selesai butang ”:
Anda telah berjaya mencipta Kunci dalam AWS KMS:
Itu sahaja tentang Perkhidmatan Pengurusan Kunci AWS dan kaedah penciptaan utamanya.
Kesimpulan
Perkhidmatan Pengurusan Kunci digunakan untuk mencipta kunci simetri atau asimetri untuk menjamin dan melindungi semua beban kerja di awan. Ia membenarkan pengguna mengehadkan akses kepada data dengan menggunakan dasar pada kunci dan ia akan dikawal oleh pentadbirnya. Pengguna boleh mencipta kunci menggunakan papan pemuka Perkhidmatan Pengurusan Kunci dan membolehkannya melindungi sumber yang berbeza. Panduan ini telah menerangkan KMS dan tujuannya pada awan AWS.