Hướng dẫn này sẽ giải thích AWS Key Management Service và mục đích của nó.
Dịch vụ quản lý khóa AWS là gì?
Dịch vụ quản lý khóa AWS (KMS) cho phép người dùng tạo khóa mật mã để bảo vệ dữ liệu trên các khối lượng công việc AWS. Người dùng có thể chọn chính sách quyền truy cập và quyền theo đó Khóa hoạt động trên đám mây để quản lý bảo mật. Nó quản lý tập trung các khóa và tích hợp tốt với các dịch vụ AWS khác như S3, EC2, v.v. để cung cấp bảo mật cho tài nguyên của họ:
Mục đích của Dịch vụ quản lý khóa AWS là gì?
Các khóa do AWS KMS tạo được tài khoản quản lý sử dụng để quyết định chính xác ai, thời điểm và cách thức có thể đọc dữ liệu trên tài khoản. Nó cho phép người dùng tạo các cặp khóa bất đối xứng để tạo và xác minh chữ ký số nhằm đảm bảo tính toàn vẹn của khối lượng công việc. Các khóa trên KMS được tạo và bảo vệ an toàn bởi các thiết bị được chính phủ tin cậy:
Làm cách nào để tạo khóa trong KMS?
Để tạo khóa trong Dịch vụ quản lý khóa, hãy truy cập dịch vụ từ bảng điều khiển AWS:
Nhấp vào “ Tạo khóa ” từ bảng điều khiển KMS:
Chọn đối xứng để tạo một khóa duy nhất và sau đó chọn cách sử dụng của nó là “ Mã hóa và giải mã ' lựa chọn:
Định cấu hình các tùy chọn nâng cao và sau đó nhấp vào nút “ Kế tiếp ' cái nút:
Nhập tên của “ bí danh ” cho khóa:
Cuộn xuống để nhấp vào “ Kế tiếp ' cái nút:
Chọn quản trị viên cho khóa:
Đánh dấu vào hộp kiểm cho phép quản trị viên khóa xóa khóa và sau đó nhấp vào nút “ Kế tiếp ' cái nút:
Chọn quyền bằng cách chọn người dùng IAM và vai trò cho khóa:
Nhấp vào “ Kế tiếp ” nút từ cuối trang:
Xem lại các chính sách và nhấp vào nút “ Hoàn thành ' cái nút:
Bạn đã tạo thành công Khóa trong AWS KMS:
Đó là tất cả về Dịch vụ quản lý khóa AWS và phương pháp tạo khóa của nó.
Phần kết luận
Dịch vụ quản lý khóa được sử dụng để tạo các khóa đối xứng hoặc không đối xứng nhằm bảo mật và bảo vệ tất cả khối lượng công việc trên đám mây. Nó cho phép người dùng giới hạn quyền truy cập vào dữ liệu bằng cách áp dụng các chính sách trên khóa và nó sẽ được quản trị viên kiểm soát. Người dùng có thể tạo khóa bằng bảng điều khiển Dịch vụ quản lý khóa và kích hoạt nó để bảo vệ các tài nguyên khác nhau. Hướng dẫn này đã giải thích KMS và mục đích của nó trên đám mây AWS.