Amazon S3 Express Bir Alan artık müşteri tarafından yönetilen anahtarlarla AWS-KMS'yi destekliyor
Amazon S3 Express Bir Alan artık, müşteri tarafından yönetilen anahtarları kullanarak AWS Anahtar Yönetimi Hizmeti (SSE-KMS) ile sunucu tarafı şifreleme özelliğini desteklemektedir. Varsayılan olarak, S3 Express Bir Alan, S3 yönetilen anahtarları (SSE-S3) kullanarak tüm nesneleri sunucu tarafı şifrelemeyle şifreler. Müşteri tarafından yönetilen anahtarlara yönelik S3 Express Bir Alan desteği sayesinde, şifrelemede ve verilerinizin güvenliğini yönetmede daha fazla seçeneğe sahipsiniz. S3 Bucket Anahtarları, S3 Express Bir Alan ile SSE-KMS'yi kullandığınız her seferde size ek ücret yansıtılmadan etkinleştirilir.
Müşteri tarafından yönetilen anahtarlarla, hangi IAM rollerinin verilerinizin şifresini çözebileceğini belirleyen anahtar politikaları belirleyebilir ve verilerinizi şifrelemek ve şifreyi çözmek için kullanılan belirli anahtarlara dair tüm detayları AWS CloudTrail'da görüntüleyebilirsiniz. Ek olarak, S3 Bucket Anahtarları ile KMS, her KMS şifrelenmiş nesnesi için ayrı bir KMS anahtarı oluşturmak yerine bucket düzeyinde bir anahtar oluşturur. S3 Express Bir Alan, bu bucket anahtarını bucket'taki nesneleri şifrelemede kullanılan benzersiz veri anahtarlarını güvene almak için kullanır. Bu sayede, şifreleme işlemleri ek bir KMS isteğine ihtiyaç duyulmadan tamamlanabilir. Böylece KMS'ye yönlendirilen istek trafiği azaldığından S3 Express Bir Alan'daki şifrelenmiş nesnelere normal maliyetin çok küçük bir bölümü karşılığında erişebilir ve verilere on milisaniyeden kısa sürede erişmeye devam edebilirsiniz.
Müşteri tarafından yönetilen anahtarların kullanıldığı SSE-KMS için S3 Express Bir Alan desteği, depolama sınıfının sunulduğu tüm AWS Bölgelerinde kullanılabilir. S3 dizini bucket'ınız için müşteri tarafından yönetilen anahtarı belirlemek üzere AWS CLI veya AWS SDK'lerini kullanarak S3 Express Bir Alan için KMS'yi kullanmaya başlayın. Daha fazla bilgi için S3 Kullanıcı Kılavuzu ve AWS Haber Blogu sayfalarını ziyaret edin.