Tạo và kiểm soát khóa được sử dụng để mã hóa hoặc ký số dữ liệu của bạn

Sơ đồ thể hiện các tính năng chính của Dịch vụ quản lý khóa của AWS và khả năng tích hợp với các dịch vụ AWS khác. Có ba mục được hiển thị.

Mục đầu tiên có tiêu đề “AWS KMS”, với hình minh họa là biểu tượng kiến trúc AWS KMS và dòng chữ “Create and control the cryptographic keys that protect your data” (Tạo và kiểm soát khóa mật mã để bảo vệ dữ liệu của bạn). Một hộp thoại sẽ xuất hiện ở bên phải với tiêu đề “Create a KMS key” (Tạo khóa KMS) và dòng chữ “Your KMS keys never leave our FIPS 140-validated HSMs unencrypted, and you control who can access and use them” (Khóa KMS của bạn sẽ đảm bảo các HSM đã xác thực FIPS 140 luôn được mã hóa và bạn có thể kiểm soát những người có quyền truy cập và sử dụng các HSM này). Ở bên phải sẽ có một tiêu đề khác là “Cryptographic operations” (Hoạt động mật mã hóa) với dòng chữ giải thích “Use your KMS keys in cryptographic operations” (Sử dụng khóa KMS của bạn trong các hoạt động mật mã hóa). Mục đầu tiên này cũng liệt kê các tính năng chính của AWS KMS. Các tính năng chính bao gồm: “Encrypt and decrypt data” (Mã hóa và giải mã dữ liệu), “Sign and verify” (Ký và xác minh), “Generate and export data keys” (Tạo và xuất khóa dữ liệu) và “Generate and verify MAC” (Tạo và xác minh MAC).

Phía dưới mục đầu tiên là mục có tiêu đề “KMS key monitoring” (Giám sát khóa KMS) với dòng chữ giải thích “Automate monitoring to receive event alerts and audit who used which keys, on which resources, and when” (Tự động giám sát để nhận thông báo sự kiện và kiểm tra xem ai đã sử dụng khóa nào, trên tài nguyên nào và vào lúc nào). Mục này liệt kê hai dịch vụ AWS CloudTrail và Amazon CloudWatch, với các biểu tượng kiến trúc tương ứng.

Mục thứ ba cũng là mục cuối cùng sẽ nằm ở bên phải hai mục này. Tiêu đề mục này là “AWS KMS integrated services” (Dịch vụ tích hợp AWS KMS) với dòng chữ kèm theo “AWS services perform envelope encryption using data keys protected by your KMS keys to encrypt data at rest” (Dịch vụ AWS thực hiện mã hóa phong bì bằng cách sử dụng khóa dữ liệu được khóa KMS của bạn bảo vệ để mã hóa dữ liệu đang được lưu trữ). Các dịch vụ được liệt kê bao gồm: Amazon EC2, Amazon S3, Amazon EBS và các dịch vụ AWS khác.