AWS Key Management Service
สร้างและควบคุมรหัสที่ใช้ในการเข้ารหัสหรือลงชื่อแบบดิจิทัลในข้อมูลได้อย่างง่ายดาย
เริ่มต้นด้วย 20,000 คำขอที่ไม่ค่าใช้จ่าย
ต่อเดือนด้วย AWS Free Tier
จัดการรหัสจากส่วนกลางและกำหนดนโยบายสำหรับบริการและแอปพลิเคชันที่ผสานรวมจากจุดเดียว
เข้ารหัสข้อมูลภายในแอปพลิเคชันด้วยไลบรารีการเข้ารหัสข้อมูล AWS Encryption SDK
ดำเนินการเซ็นชื่อโดยใช้คู่รหัสแบบอสมมาตรเพื่อตรวจสอบลายเซ็นดิจิทัล
สร้าง Hash-based Message Authentication Code (HMAC) ได้อย่างปลอดภัย ซึ่งรับประกันความสมบูรณ์และความถูกต้องของข้อความ
วิธีทำงาน
แผนภาพแสดงคุณสมบัติหลักของ AWS Key Management Service และการผสานกับบริการอื่นๆ ของ AWS การแสดงผลสามส่วน
ส่วนแรกมีชื่อว่า “AWS KMS” พร้อมภาพประกอบของไอคอนสถาปัตยกรรม AWS KMS และข้อความ “สร้างและควบคุมคีย์การเข้ารหัสลับที่ปกป้องข้อมูลของคุณ” ช่องจะปรากฏอยู่ที่ด้านขวาและมีชื่อว่า “สร้างคีย์ KMS” พร้อมข้อความ “คีย์ KMS ของคุณจะไม่ออกจาก FIPS 140-validated HSM ของเราโดยไม่มีการเข้ารหัสโดยเด็ดขาด และคุณควบคุมได้ว่าจะให้ใครมีสิทธิ์เข้าถึงและใช้ข้อมูล ทางด้านขวาจะมีส่วนหัวอีกอันหนึ่ง “การดำเนินงานการเข้ารหัสลับ” พร้อมข้อความอธิบายว่า “ใช้คีย์ KMS ของคุณในการดำเนินงานการเข้ารหัสลับ” ส่วนแรกนี้จะมีรายการเพิ่มเติมของคุณสมบัติที่สำคัญของ AWS KMS คุณสมบัติเหล่านี้ ได้แก่ “เข้ารหัสและถอดรหัสข้อมูล", "ลงนามและยืนยัน", "สร้างและส่งออกคีย์ข้อมูล" และ "สร้างและยืนยัน MAC"
ด้านล่างของส่วนแรกมีชื่อว่า “การตรวจสอบคีย์ KMS” พร้อมข้อความอธิบายว่า “การตรวจสอบอัตโนมัติเพื่อรับการแจ้งเตือนเหตุการณ์และตรวจสอบว่าใครใช้คีย์ใด จากทรัพยากรใด และเมื่อใด” ในรายการมีบริการอยู่สองอย่างคือ AWS CloudTrail และ Amazon CloudWatch พร้อมไอคอนสถาปัตยกรรมตามลำดับ
ทางด้านขวาของสองส่วนนี้คือส่วนที่สาม ซึ่งเป็นส่วนสุดท้าย ซึ่งมีชื่อว่า “บริการผสานการทำงานของ AWS KMS” พร้อมข้อความ “บริการ AWS จะดำเนินการเข้ารหัสแบบ Envelope โดยใช้คีย์ข้อมูลที่ได้รับการปกป้องจากคีย์ KMS ของคุณเพื่อเข้ารหัสข้อมูลที่อยู่ในพื้นที่จัดเก็บ” บริการที่แสดงในรายการ ได้แก่ Amazon EC2, Amazon S3, Amazon EBS, และบริการ AWS อื่นๆ
ใช้ AWS KMS เพื่อเข้ารหัสข้อมูลทั่วทั้งเวิร์กโหลดของ AWS ลงชื่อข้อมูลแบบดิจิทัล เข้ารหัสภายในแอปพลิเคชันโดยใช้ AWS Encryption SDK และสร้างและยืนยันรหัสการตรวจสอบความถูกต้องของข้อความ (MAC)
หากต้องการรับชมในภาษาท้องถิ่นของคุณ ให้เลือกวิดีโอนี้ เลือกไอคอนการตั้งค่า และเลือกตัวเลือกคำบรรยายที่คุณต้องการ
ใช้ AWS KMS เพื่อเข้ารหัสข้อมูลทั่วทั้งเวิร์กโหลดของ AWS ลงชื่อข้อมูลแบบดิจิทัล เข้ารหัสภายในแอปพลิเคชันโดยใช้ AWS Encryption SDK และสร้างและยืนยันรหัสการตรวจสอบความถูกต้องของข้อความ (MAC)
หากต้องการรับชมในภาษาท้องถิ่นของคุณ ให้เลือกวิดีโอนี้ เลือกไอคอนการตั้งค่า และเลือกตัวเลือกคำบรรยายที่คุณต้องการ
กรณีใช้งาน
ป้องกันข้อมูลที่อยู่ในพื้นที่จัดเก็บ
เปิดใช้งานการเข้ารหัสฝั่งเซิร์ฟเวอร์ด้วย AWS KMS โดยใช้รหัสของ KMS ที่ควบคุมและจัดการ
เรียนรู้เพิ่มเติมเกี่ยวกับการผสานบริการ AWS »
เข้ารหัสและถอดรหัสข้อมูล
ใช้ AWS Encryption SDK เพื่อจัดการการดำเนินการเข้ารหัสในแอปพลิเคชันอย่างปลอดภัย
ลงนามและตรวจสอบลายเซ็นดิจิทัล
ปกป้องการดำเนินการลงนามด้วย AWS KMS โดยใช้รหัสของ KMS แบบอสมมาตร
สร้างฐานข้อมูลหลายผู้เช่าที่มีความปลอดภัย
ใช้ SDK การเข้ารหัสฐานข้อมูลของ AWS เพื่อเข้ารหัสและค้นหาบันทึกที่สำคัญในฐานข้อมูลของคุณอย่างปลอดภัย
เรียนรู้เพิ่มเติมเกี่ยวกับ SDK การเข้ารหัสฐานข้อมูลของ AWS »