張貼日期: Nov 26, 2019

Amazon Kinesis Data Firehose 現在可透過客戶提供的、傳遞串流的伺服器端加密 (SSE) 金鑰,對敏感資料提供額外保護。此功能與 AWS Key Management Service (KMS) 整合,可讓您集中管理用來保護 Kinesis Data Firehose 傳遞串流的金鑰,以及保護其他 AWS 資源的金鑰。

當您擷取記錄至加密的傳遞串流時,Amazon Kinesis Data Firehose 會立即加密您的訊息。加密操作使用 256 位元 AES-GCM 演算法和 AWS KMS 發行的客戶主金鑰 (CMK) 在伺服器上進行。Kinesis Data Firehose 現在可與客戶提供的 CMK 和 AWS 提供的 CMK 搭配使用。記錄以加密形式儲存在多個可用區域 (AZ),並且僅在將其傳送至 Amazon S3Amazon Elasticsearch ServiceAmazon Redshift 和 Splunk 之類的目的地時才會解密。若要進一步了解,請瀏覽 Amazon Kinesis Data Firehose 的安全性

此功能現已在提供 Amazon Kinesis Data Firehose 的所有 AWS 區域推出。使用此功能無須額外的 Kinesis Data Firehose 費用。您只需按 AWS KMS 用量支付相關費用。如需定價詳情,請參閱 AWS KMS 定價