Inserito il: Jul 22, 2019

Amazon MQ ora supporta AWS Key Management Service (AWS KMS) per creare e gestire chiavi per la crittografia a riposo dei dati dei clienti in Amazon MQ. Amazon MQ gestisce la crittografia e la decrittografia in modo trasparente. In questo modo non è necessario modificare le applicazioni per accedere ai dati. Quando crei un broker, ora è possibile selezionare la chiave KMS utilizzata per crittografare i tuoi dati tra le seguenti tre opzioni: una chiave KMS nell'account del servizio Amazon MQ, una chiave KMS nel tuo account creato e gestito da Amazon MQ o una chiave KMS nell’account che crei e gestisci. Oltre alla crittografia a riposo, tutti i dati trasferiti tra Amazon MQ e le applicazioni client vengono trasmessi in modo sicuro tramite i protocolli TLS/SSL. 

Amazon MQ è un servizio gestito di broker di messaggistica per Apache ActiveMQ che facilita la configurazione e la gestione di broker di messaggistica nel cloud. I broker di messaggistica consentono a differenti sistemi software, che spesso utilizzano differenti linguaggi di programmazione e su piattaforme diverse, di comunicare e scambiare informazioni. Con Amazon MQ sarà possibile usare degli API industriali standard e protocolli per messaggistica, fra cui JMS, NMS, AMQP, STOMP, MQTT e WebSocket. Puoi passare facilmente da qualsiasi broker di messaggistica che utilizza questi standard ad Amazon MQ, dal momento che non è necessario riscrivere alcun codice di messaggistica nelle tue applicazioni.

Il supporto per KMS è ora disponibile in tutte le regioni AWS che offrono Amazon MQ. Per ulteriori informazioni consulta la sezione Crittografia di Amazon MQ nella Guida per sviluppatori di Amazon MQ.