Amazon ECR annonce la prise en charge du chiffrement double couche côté serveur dans les régions AWS GovCloud (US)
Amazon Elastic Container Registry (ECR) prend désormais en charge le chiffrement double couche côté serveur dans les régions AWS GovCloud (US). Cette fonctionnalité vous permet d'appliquer deux couches indépendantes de chiffrement côté serveur aux images stockées dans Amazon ECR. Le chiffrement double couche côté serveur avec des clés stockées dans AWS Key Management Service (DSSE-KMS) vous permet de répondre à des exigences réglementaires et de conformité plus strictes en matière d'application de plusieurs couches de chiffrement à vos images de conteneurs.
ECR prend en charge le chiffrement côté serveur des images ECR à l'aide de clés de chiffrement gérées par Amazon S3 ou de clés stockées dans Amazon Key Management Service (KMS). Ce procédé répond souvent à vos exigences de sécurité, car il permet de protéger les données au repos. Toutefois, si vous opérez dans des environnements hautement réglementés qui nécessitent des normes de sécurité rigoureuses, vous pouvez avoir besoin d'une deuxième couche de chiffrement pour vos images. Désormais, avec DSSE-KMS, vous pouvez facilement appliquer deux couches de chiffrement et contrôler les clés utilisées pour les deux couches. Une fois cette fonctionnalité activée, ECR chiffre automatiquement vos images deux fois lorsqu'elles sont envoyées et les déchiffre deux fois lorsqu'elles sont extraites à l'aide de vos clés de chiffrement gérées par Amazon Key Management Service (KMS). AWS KMS est un service de gestion de clés simple à utiliser qui vous permet de créer, gérer et contrôler facilement des clés en définissant des autorisations par clé et en spécifiant des calendriers de rotation des clés.
Le DSSE-KMS avec ECR est disponible pour une utilisation dans les régions AWS GovCloud (US) moyennant des frais supplémentaires. Pour en savoir plus sur la tarification, consultez la page de tarification d'Amazon EMR. Pour en savoir plus sur toutes les options de chiffrement disponibles sur Amazon ECR et commencer à utiliser cette fonctionnalité, consultez le Guide de l'utilisateur.