我应该多长时间轮换一次我的加密密钥？是否可以使用云KMS自动轮换密钥？
加密密钥的轮换是保证数据安全的重要措施之一。根据安全最佳实践，建议定期轮换加密密钥，以减少密钥被破解或滥用的风险。具体的轮换频率取决于安全需求和风险评估，一般推荐每3个月或6个月轮换一次密钥。
云KMS（Key Management Service）是一种云服务，用于管理和保护加密密钥。它提供了密钥的生成、存储、轮换和撤销等功能。使用云KMS可以简化密钥管理的流程，提高密钥的安全性和可管理性。
使用云KMS自动轮换密钥是一种方便且安全的做法。云KMS通常提供了自动轮换密钥的功能，可以根据预设的轮换策略自动执行密钥轮换操作。轮换策略可以根据实际需求进行配置，例如每3个月自动轮换一次密钥。
使用云KMS自动轮换密钥的优势包括：
- 提高密钥的安全性：定期轮换密钥可以减少密钥被破解或滥用的风险，保护数据的安全性。
- 简化密钥管理：云KMS提供了密钥的生成、存储和轮换等功能，简化了密钥管理的流程，减少了人工操作的复杂性。
- 提高可管理性：云KMS可以集中管理和监控密钥的使用情况，提供了密钥的审计和访问控制等功能，方便密钥的管理和监控。
腾讯云提供了云KMS服务，称为腾讯云密钥管理系统（Tencent Cloud Key Management System，TC-KMS）。TC-KMS支持密钥的生成、存储、轮换和撤销等功能，可以满足用户对密钥管理的需求。您可以通过腾讯云官网了解更多关于TC-KMS的信息：https://cloud.tencent.com/product/kms
相关·内容
使用我的本地KMS，我每月轮换密钥。我也可以使用Cloud KMS做到这一点吗？与我的本地使用相比，是否有更好的推荐频率？当我轮换密钥时，数据会重新加密吗？
浏览 18提问于2017-01-12得票数 2
使用云KMS加密数据是否足以防止我的组织的员工访问加密数据？有哪些最佳实践可以避免不必要的暴露？
浏览 13提问于2017-01-12得票数 1
GKE在本地使用客户提供的密钥(使用KMS)，包括密钥轮换、控制平面中etcd /内容的密钥禁用/启用等操作。 虽然客户提供的密钥(使用KMS)也适用于动态PV安装的加密(使用存储类)，但它不支持密钥轮换、密钥禁用/启用等操作。例如，禁用密钥对已挂载的PV没有任何影响。 为什么会有这样的差异？这两种实现有很大的不同吗？
浏览 26提问于2021-09-29得票数 0
什么是云KMS？KMS的目的/好处是什么？有没有一个我用它解决的问题的具体例子？它怎麽工作?我该怎么用呢？(AWS KMS，GCP KMS，Azure Key Vault)
每当我试着读官方文件
https://aws.amazon.com/kms/
https://cloud.google.com/kms/
https://docs.microsoft.com/en-us/azure/key-vault/key-vault-whatis
我不会从官方文档中得到任何有用的信息，我会得到：
一般解释: KMS:密钥管理系统，我们帮助您集中管理加密密钥。 (我是从这个名字得到的.但这究竟
浏览 0提问于2019-06-23得票数 0
回答已采纳
2回答
亚马逊网络服务拥有自己的客户主密钥(CMK)，并使用它们的。这些AWS拥有的CMK是否已轮换？如果是，旋转的频率是多少？
浏览 22提问于2019-12-12得票数 0
是否可以将我的AES-256密钥手动存储到google云kms中。我成功地创建了完全由Google管理和创建的密钥，但是在采用google云之前如何处理生成的密钥呢？
浏览 1提问于2018-06-04得票数 1
回答已采纳
1回答
我正在考虑在不提供云服务(如kms )或vpc的托管提供商上使用vps，例如，在webapp中使用AWS。webapp需要对数据库中的一些敏感数据进行加密。
当比较vps和vpc时，vpc确实有密钥管理服务，比如AWS KMS，它可以安全地存储和旋转密钥。
对于vps，我唯一能想到的就是将密钥保存在dotenv文件中。这意味着它们不会被旋转，如果vps被黑客攻击，它们将在纯文本中找到。
我是否正确地理解了上面的内容，并且使用了一个vps，然后与带密钥服务的vpc相比，我是否被认为是不安全的，或者我是不是遗漏了什么？
浏览 0提问于2022-12-29得票数 1
2回答
我正在尝试理解AWS ()中的密钥管理服务，我可以看到Amazon推荐了更多AWS密钥管理服务(KMS)，而不是云硬件安全模块(Cloud HSM)。但我很难找到两者之间的关键区别，KMS对Cloud。
谁能列举一下这两种技术的几个关键区别或比较吗？
浏览 5提问于2021-05-08得票数 7
回答已采纳
我发现了带有AWS的。因为它是在AWS基础结构中完成的，所以加密密钥可以很容易地自动旋转。这是很酷的，但它只是加密休息。
另外，我希望对数据库中的某些特定列进行加密。例如SSN。我想要存储它们加密和解密，以显示在我的应用程序。此外，我希望每个用户都有一个单独的密钥。
我观察到的主要问题是钥匙的旋转。当我考虑为一个用户旋转键时，我想在我的应用程序中这样做：
从KMS获取当前加密密钥。
解密用当前密钥加密的RDS中的所有数据。
生成一个新的加密密钥
再次加密所有内容，并将数据存储在RDS中。
将新密钥存储在KMS中。
这里的主要问题是将所有东西都保存在一个“事务”中--
浏览 2提问于2019-10-02得票数 1
场景-
我创造了-
使用KMS键#1上传了一个文件在桶<code>H 211</code></code>检查对象详细信息，它显示了Server-side encryption: AWS-KMS和KMS key ID: ARN of KMS key #1Changed <code>d17<//code>，现在选择了KMS key #2The老对象仍然显示KMS key ID: ARN of KMS key #1。
问题-
能在1年前完成KMS键的旋转吗？是我旋转AWS KMS键的正确方法吗？如果不是，正确的方法是什么？，，键的旧对象发生
浏览 1提问于2019-11-27得票数 3
1回答
我们目前正在讨论gcp云kms以及如何为灾难恢复服务。这是我们当前的测试设置：
Java使用Spring + Google使用KMSEnvelopeAead + AesGcmJce (即通过kms (KEK)加密并存储在密文旁边的由Tink生成的DEK )，对称
项目"A“(灾后恢复前的初始项目)
-> KMS ->键环"keyringABC“-> key "keyABC”->通过导入作业导入自定义密钥。我可以成功地加密/解密一些文本--很好，都是好的。
resource: projects/A/locations/eur3/keyRings/k
浏览 10提问于2021-11-26得票数 1
回答已采纳
1回答
主题- Google和自定义键的支持
我在探索google的文档。它提到，Cloud更多的是一种管理服务，它可以帮助控制和管理google以两种方式使用的DEK --允许google创建KEK，允许我们管理CMEK的旋转和其他方面--允许导入您自己的密钥，在google DEK之上充当KEK。
据我所了解和看到的，云KMS允许控制加密DEK的密钥。
Google是否还支持存储自定义私钥(CSEK)以进行加密和使用/签名。
浏览 8提问于2021-04-22得票数 0
1回答
我希望实现客户端加密，以便将数据上载到S3桶中。但是，由于我只有加密方面的基本知识，所以我对我找到的解决这个问题的例子有点困惑。
其他编程语言如Java，.NET，Ruby，Go，.AWS提供了客户端加密的方法。我还找到了复制python相同行为的示例。
然而，所有这些示例最后都使用AWS KMS服务生成、存储和接收它们的加密密钥，我对此感到困惑。根据我的理解，你有两个一般性的选择：
您信任AWS或您的数据不是非常敏感的：，那么您可以使用AWS服务器端加密或根本不加密。
您的数据是敏感的和/或您不希望信任AWS :在本例中，我必须生成和管理键，而不是在AWS(对吗？)。或者是否有任何障
浏览 0提问于2019-06-25得票数 1
1回答
KMS旋转过程
、、、
我想使用KMS实现信封加密。
我会在no sql db中加密一些属性，这是我第一次这样做，为了我所读到的内容，我将需要沿数据保存加密的数据密钥。
我的问题是，在某个时候，我想旋转KMS用来加密数据密钥的CMK密钥，对于这种情况，我需要编写一个进程来用KMS将要使用的新的CMK重新加密我的数据密钥吗?我需要用一个新的加密数据密钥吗？
浏览 15提问于2022-07-28得票数 1
回答已采纳
我们使用Firebase数据库规则来保护我们的数据库。我们还希望通过加密敏感用户信息来增加额外的安全性。现在我们的加密方法是：
在用户将数据写入数据库之前使用公钥对用户数据客户端进行加密，在通过GET请求将数据传递给用户之前使用服务器上的私钥进行解密
我们的私钥是在服务器代码中硬编码的字符串。我们希望使用KMS的加密/解密方法保护私钥，并且只在代码中存储加密的私钥。
加密的私钥将存储在服务器代码中，并在运行时使用KMS进行解密，这样开发人员将无法访问私钥。
然而，我们不确定是否有更好的方法使用Cloud KMS。KMS可以同时用于客户端加密和服务器端解密吗？或者，使用KMS增强数据库加密的最佳
浏览 2提问于2018-11-01得票数 4
1回答
我的应用程序需要服务器和客户端设备之间的安全消息传递。这些设备没有直接的互联网连接，因此不可能使用标准的HTTPS或MQTT连接。
我更喜欢的方法是使用不对称认证加密，例如libsodium的crypto_box API。这些设备将使用它们的私钥和服务器的公钥加密和验证消息。服务器将使用其私钥和设备的公钥进行同样的操作。
为了安全起见，我认为服务器私钥需要由KMS来管理。我正在使用Google Cloud平台作为后端，我看不到让GCP KMS解密和验证由using加密的消息的方法: GCP KMS似乎不支持using的密钥算法，也似乎不支持经过身份验证的加密。
我喜欢like，因为它在我选择的
浏览 16提问于2022-07-15得票数 0
回答已采纳
因此，我对整个云计算基础设施都是新手，我正在努力掌握最佳实践，今天我想到了这一点。我如何在AWS中存储敏感数据，我需要利用什么服务，以及我应该为它构建什么架构，我写下了一个场景来进一步解释我的问题。 假设我有一个用户注册，我需要每个用户输入一个密钥，我需要代表他们访问某种类型的第三方服务(假设它是访问该服务的唯一途径，没有其他方式访问它)，我如何将其存储在我的数据库中例如RDS，而不会危及其他IAM用户访问数据库，但他们所说的只是一个加密的密钥，而不是纯文本。 我在网上搜索，发现有些人说KMS，有些人说Secrets Manager，有些人说后端加密，有些人说前端加密，我该怎么走？ 无论谁决
浏览 43提问于2021-08-16得票数 2
1回答
在信封加密中，使用对称密钥对数据进行签名，然后使用另一个密钥对秘密进行加密以生成加密的密钥。加密消息与加密密钥一起打包，并发送给客户机/使用者，然后客户/使用者对加密的密钥进行解密，以获得密钥，而密钥又被用来解密消息。
有两种实现方法：
非对称加密:生产者用用户公钥加密密钥(S)。使用者使用私钥解密加密的秘密。
KMS (如AWS KMS)：密钥由KMS加密，需要访问密钥的客户端必须要求KMS对其进行解密。
KMS方法的优点是密钥管理是集中的，可以通过从KMS中删除客户端并旋转密钥来撤销来自客户端的权限。
是否有充分的理由使用不对称密钥而不是KMS？
浏览 0提问于2015-08-24得票数 5
在我们的SaaS应用程序中，我们根据Oauth令牌存储来自诸如Trello、Pivotal、Intercom等应用的不同集成令牌，我们还想(在rest的默认数据库加密之上)使用最佳实践对称加密和解密。考虑到令牌的临界性(不是持卡人数据)，但仍然非常敏感的身份验证令牌，您会推荐以下哪一种方法？
使用加密作为服务机制，这将简单地使用单个API调用(例如Hashicorp，运输引擎)加密和解密每个有效负载，其中每个客户/空间都将拥有自己的主密钥。
使用信封加密，其中DEK将存储在主数据库中的数据旁边，KEK将存储在某些KMS中(例如Vault K/V模式)，其中每个客户/空间将拥有自己的主密钥，而每
浏览 0提问于2021-04-01得票数 0
回答已采纳
2回答
在信封加密中，使用对称密钥对数据进行签名，然后使用另一个密钥对秘密进行加密以生成加密的密钥。加密消息与加密密钥一起打包，并发送给客户机/使用者，然后客户/使用者对加密的密钥进行解密，以获得密钥，而密钥又被用来解密消息。
有两种实现方法：
非对称加密:生产者用用户公钥加密密钥(S)。使用者使用私钥解密加密的秘密。
KMS (如AWS KMS)：密钥由KMS加密，需要访问密钥的客户端必须要求KMS对其进行解密。
KMS方法的优点是密钥管理是集中的，可以通过从KMS中删除客户端并旋转密钥来撤销来自客户端的权限。
是否有充分的理由使用不对称密钥而不是KMS？
浏览 0提问于2015-08-24得票数 3
回答已采纳
我正在从事一个PII反识别项目，并使用谷歌云的数据丢失预防api。
用例:用云KMS密钥加密字段.
创建了一个dlp-去标识模板，下面是代码片段：
{
"deidentify_template":{
"display_name":"deidentification_encryption",
"description":"deidentification_encryption",
"deidentify_config":{
"record_t
浏览 4提问于2020-12-11得票数 3
如何强制AWS KMI在妥协后轮换密钥？似乎我可以指示AWS一年自动轮换一次密钥。但按需，如果妥协-似乎是不可能的。具体而言，PCI-DSS要求：
3.6.5
a)当密钥的完整性受到削弱(例如，知道明文密钥的员工离职)时，加密密钥程序是否包括密钥的退役或替换(例如，存档、销毁和/或撤销)？
b)加密密钥程序是否包括替换已知或可疑的泄露密钥？
浏览 1提问于2015-02-16得票数 2
1回答
谷歌( Google )正在为他们的产品中使用信封加密和KMS做广告。根据描述，这听起来很像混合加密。但是，由于我找不到混合加密的任何参考，我想知道它背后的想法是否有什么不同。
来源：https://cloud.google.com/kms/docs/envelope-encryption
浏览 0提问于2019-12-10得票数 2
回答已采纳
2回答
我有一个google cloud/terraform项目，其中我使用terraform将文件发送到google云存储桶。我有一个服务帐户凭据的json文件，它是我使用云kms加密的，例如
gcloud kms encrypt \
--key key \
--keyring key-ring \
--location location \
--plaintext-file file-with-data-to-encrypt \
--ciphertext-file file-to-store-encrypted-data \
| base64
但是
浏览 1提问于2021-02-06得票数 0
如何从密文blob中获取KMS密钥信息？
以aws网站为例
aws kms encrypt --key-id 1234abcd-12ab-34cd-56ef-1234567890ab --plaintext fileb://ExamplePlaintextFile --output text --query CiphertextBlob | base64 --decode > ExampleEncryptedFile
有没有办法查看ExampleEncryptedFile并找出使用哪个KMS密钥对其进行加密？
我这样问是因为我在读取我加密的东西时遇到了问题，我想验证它是用我以为的密钥加
浏览 1提问于2016-07-29得票数 4
3回答
加密AWS KMS允许的最大数据大小为4kb，因此每当我们在AWS服务/资源中使用加密时，是否使用信封加密进行加密?即，数据在资源端使用密钥加密，密钥使用另一个密钥(Cmk)加密并与数据一起存储，解密的顺序与上述步骤相反。我的理解正确吗？？
浏览 23提问于2020-08-06得票数 1
2回答
KMS和S3桶
、、
我有一个有文件的桶
I通过桶策略授予了对test-user1 1(在IAM中有AdministratorAccess策略的用户)的完全访问权。
"Version": "2012-10-17",
"Id": "Policy1595762326470",
"Statement": [
{
"Sid": "Stmt1595762736524",
"Effect": "Allow&
浏览 7提问于2020-07-26得票数 1
我有一个数据库，我打算存储KMS加密的blobs。有些字段未加密(需要加密)，有些字段已被KMS加密。
从原始数据来看，所有的KMS加密的东西看起来都有点相似。理想情况下，或AWS应该有类似于isEncrypted()方法的东西，但它似乎没有。
是否有一种很好的方法在本地检测我的字段是否已加密，除非从InvalidCiphertextException中捕获
浏览 4提问于2016-05-16得票数 1
回答已采纳
我期望在我的一个服务上有非常高的流量，我想为一个新功能添加加密。我知道KMS在每次加密/解密调用时都会进行API调用，但是否可以使用KMS进行密钥管理，并将密钥缓存在内存中，以便在本地加密/解密，而无需额外的API调用？
浏览 29提问于2021-10-22得票数 0
回答已采纳
根据AWS KMS，钥匙可以每年旋转一次。但是，我不可能为此定义一个自定义时间段。
但是，我可以在桶的策略中手动地更改相同的内容。
，那么，有什么我可以自动实现的吗？
浏览 0提问于2017-03-01得票数 9
回答已采纳
1回答
我有一个lambda函数，它使用kms。
{
"Sid": "KMSDecryption",
"Effect": "Allow",
"Action": [
"kms:Encrypt",
"kms:Decrypt",
"kms:ReEncrypt*",
"kms:GenerateDataKey*",
"kms:DescribeKe
浏览 2提问于2021-11-22得票数 0
回答已采纳
我正在设置一个到S3的Kinesis Firehose传递流，我注意到你可以设置一个自定义的KMS密钥来加密S3上的文件。
但是，如果S3存储桶已启用KMS加密，则无论如何都会对文件进行加密。当然，不同之处在于，将使用默认的亚马逊网络服务管理器S3 KMS密钥，而不是提供给Firehose的客户管理的自定义KMS密钥。
相对于依赖默认的S3 KMS密钥，通常使用自定义KMS密钥对S3上的Firehose数据进行加密的原因是什么？如果您也是S3存储桶的所有者并控制其设置，那么这样做有什么意义吗?或者，当您不能控制目标存储桶的设置时，启用加密也是主要用途吗？
或者，与S3提供的用于加密静态数据的K
浏览 19提问于2018-12-13得票数 4
回答已采纳
在谷歌云平台中使用自定义托管KMS密钥加密google_compute_disk的Terraform语法是什么？
引用并将KMS密钥self_link用于disk_encryption_key.raw_key似乎不起作用。生成的磁盘显示该磁盘是通过Google managed key加密的。
我使用了错误的格式吗？
正在使用的示例如下：
**resource "google_compute_disk" "ext_disk" {
name = "testdisk"
type = "pd-ssd"
zone =
浏览 1提问于2018-11-20得票数 0
1回答
我有一个从S3存储桶加载到Snowflake表时加密数据的用例。使用SSE-S3启用S3存储桶。在推送到S3之前，S3中的文件还会使用KMS密钥进行加密(我喜欢将其称为双重加密)。我想了解Snowflake是如何解密这些数据文件的。具体地说，传输中的数据(在进行自动摄取时)也是加密的吗？ 其次，如果Snowflake中的外部阶段配置了相同的KMS密钥id encryption = (type = 'AWS_SSE_KMS' kms_key_id = 'xxxx-yyyy'，Snowflake是否会解密数据文件，并在查询加载文件的表时使其可读？ 提前感谢
浏览 61提问于2021-08-13得票数 0
1回答
需要为应用程序实现额外的安全级别。假设有一张有10,000‘个用户的桌子。敏感字段为user.first_name和user.last_name。我们需要在将数据存储到数据库之前对其进行加密，然后在应用程序级别上解密，以便在UI上显示。
据我所见，使用KMS的推荐方法是：
写部分
调用KMS服务获取数据密钥
使用数据密钥加密字段
在应用程序级别上，使用加密字段将用户记录持久化到数据库中。
读取部分
从数据库中检索带有加密字段的记录
使用数据密钥解密字段
显示UI上的数据
我有一套问题需要澄清：
为每个用户使用一个新的数据键是否有意义？
10,00
浏览 0提问于2019-09-13得票数 2
回答已采纳
我需要一个帮助，我如何处理谷歌云存储上的旋转键，这是由一个谷歌帐户管理，但被运行在另一个谷歌云帐户上的应用程序访问。我试着寻找解决方案，但找不到答案
浏览 0提问于2021-04-14得票数 0
如何在使用云形成的S3加密中将AWS托管密钥( AWS /s3)启用为AWS密钥？我有以下代码，但我不确定是否应该将密钥作为arn传递
MyBucket:
Type: AWS::S3::Bucket
Properties:
BucketName:
BucketEncryption:
ServerSideEncryptionConfiguration:
- ServerSideEncryptionByDefault:
SSEAlgorithm: aws:kms
KM
浏览 18提问于2022-02-10得票数 1
回答已采纳
对于密码文本blob是如何用AWS KMS客户端解密的，我有点困惑。下面是AWS文档的一个示例：
// Encrypt a data key
//
// Replace the following fictitious CMK ARN with a valid CMK ID or ARN
String keyId = "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-
56ef-1234567890ab";
ByteBuffer plaintext = ByteBuffer.wrap(new byte[]{1
浏览 0提问于2019-07-09得票数 2
1回答
我一直试图用KMS来存储敏感的个人数据。我们生成了一个CMK，并在https上使用API/Encrypt。我们的想法是使用KMS存储登录信息(电子邮件)，我们使用的是无密码身份验证(JWT)。如果某些功能需要，这些电子邮件数据可能会被解码，但这不是问题所在。
我知道，每次使用信封加密相同的输入会给我不同的结果，因此加密的密钥需要与加密的结果一起存储，但我想做一种方法--比较以启用安全登录。
我需要KMS使用相同的密钥(因此不是信封加密，对吗？)对于每个加密电话，我可以比较加密的结果。这是可以用KMS做的事情吗？是否需要手动生成密钥并将其安全地存储在CMK中以允许此操作，还是可以使用KMS生成的
浏览 0提问于2017-04-12得票数 1
回答已采纳
示例:我创建了一个AWS实例： myInstance1 ，其中包含一个KMS密钥(已启用加密)，现在，我在RDS实例下创建了3个数据库:myInstance1。
DB Instance: myInstance1 -> KMS Key: UberKMSKey1
Databases in above instance: myDb1 -> KMS Key: Key1 ????
myDb2 -> KMS Key: Key2 ????
浏览 4提问于2021-07-27得票数 0
1回答
我试图使用AWS KMS加密SDK加密一个大型的XML有效负载。我偶然看到这个，它声明可以加密的数据字节是有限制的。
您可以加密多达4千字节(4096字节)的任意数据，如RSA密钥、数据库密码或其他敏感信息。
KMS不支持4KB以上的数据加密吗？是否有解决办法来处理大于4KB的数据？
浏览 1提问于2018-09-12得票数 3
回答已采纳
我有一个使用cloudformation创建的S3桶。
RenditionsBucket:
Type: AWS::S3::Bucket
Properties:
BucketEncryption:
ServerSideEncryptionConfiguration:
- ServerSideEncryptionByDefault:
SSEAlgorithm: aws:kms
KMSMasterKeyID: !Ref BucketEncryptionKey
CorsConfiguration:
浏览 0提问于2019-09-12得票数 1
查看AWS文档，我似乎找不到一个非常确定的答案。我假设，如果它是自动发生的，并且密钥别名保持不变，那么应该不会有任何连接问题。尽管如此，我还是想确定一下。
浏览 1提问于2021-07-29得票数 0
很少需要帮助来为下面的用例找到更好的解决方案。
我有一个包含输入数据的S3桶，它是用KMS密钥1加密的。
因此，我可以使用"spark.hadoop.fs.s3.serverSideEncryption.kms.keyId"将KMS键1设置为火花会话。
能够读取数据，
现在，我想将数据写入另一个S3桶，但它是用KMS密钥2*加密的。
所以我目前正在做的是，用Key1创建火花会话，读取数据帧并将其转换为Pandas数据框架，并关闭火花会话，并使用KMS KEY2在相同的AWS胶水作业中重新创建火花会话，并转换之前创建的熊猫数据，以触发数据帧，并编写输出S3桶。
但这种方法有时会导
浏览 2提问于2021-04-14得票数 2
回答已采纳
(可能不是问的对。但这是)
我正在设计一个IoT解决方案，RPi作为客户端，AWS作为服务器。在客户端硬件上，我有一个安全芯片，它可以安全地生成和存储ECC、RSA、AES密钥/对，并且可以执行各种密码操作，包括ECDH、ECDSA、KeyGen等等。
我在云方面的更广泛的目标如下：
在AWS服务器端，我希望在每个设备上生成唯一的ECC密钥，将它们存储在HSM中，执行ECDH来生成用于加密的对称密钥。我不希望任何人(包括我)能够访问由KMS (或任何其他AWS服务-加密或其他方式)生成的私钥。
我希望由AWS服务来执行加密和解密操作(最好是在为该工作制作的专用硬件中)。这是为了避免滥用我的代码
浏览 0提问于2021-12-02得票数 1
我似乎不能在用于加密现有CloudWatch日志组的KMS客户管理密钥中使用CloudWatch条件。
我遵循并使用以下策略创建了一个对称的KMS密钥，该策略允许将该密钥用于任何日志组(帐户ID已编辑)：
{
"Version": "2012-10-17",
"Id": "key-default-1",
"Statement": [
{
"Sid": "Enable IAM User Permissions",
"Effect
浏览 15提问于2022-10-10得票数 0
回答已采纳
据我所知，Microsoft的KMS用于暂时启用Windows \ Office，而Amazon的KMS用于加密密钥管理。
这两个KMS服务从根本上说是相同的吗?如果是的话，在什么意义上？
对密钥管理模型是否有统一的解释来解释这两个KMS版本？
浏览 1提问于2018-09-17得票数 0
我正在尝试使用spark.read.csv从S3读取文件。但是，我无法读取使用KMS加密的文件。我有可用的KMS密钥。如何在配置时在spark会话中指定它们。
浏览 0提问于2021-02-09得票数 0
我试图通过Java与加密的SQS队列进行交互。
应用程序正在发送一个响应：
AmazonSQSException: The ciphertext refers to a customer master key that does not exist, does not exist in this region, or you are not allowed to access.
但是，我可以看到密钥确实存在，并且我正在尝试给予适当的访问。
我想我做这件事的方式有一些错误。请见下文-
SDK交互
意图:从一个队列读取并写入另一个队列。当尝试接收消息时，在第4行之后失败。
public void
浏览 1提问于2019-04-08得票数 0
1回答
file_path =“上载/abc.tar”
在source=source_plaintext中，我想提供一个文件，但是如何做到这一点
如果我分配file_path，那么它将作为字符串
kms_kwargs = dict(key_ids=[key_arn])
if botocore_session is not None:
kms_kwargs['botocore_session'] = botocore_session
master_key_provider = aws_encryption_sdk.KMSMasterKeyProvider
浏览 0提问于2018-12-10得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
