Verwenden Sie verschlüsselte Datenquellen mit CMKs

Erstellen Sie bei Bedarf die verwalteten Datenentitäten in einer Anwendung in App Studio. Weitere Informationen finden Sie unter Erstellen einer Entität mit einer von App Studio verwalteten Datenquelle.

Fügen Sie der AppStudioManagedStorageDDBAccess IAM-Rolle eine Richtlinienerklärung mit Berechtigungen zum Verschlüsseln und Entschlüsseln von Tabellendaten mit Ihrem CMK hinzu, indem Sie die folgenden Schritte ausführen:

1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

   Wichtig

   Sie müssen dasselbe Konto verwenden, mit dem Sie Ihre App Studio-Instanz erstellt haben.

2. Wählen Sie im Navigationsbereich der IAM Console Roles (Rollen) aus.

3. Wählen Sie AppStudioManagedStorageDDBAccess.

4. Wählen Sie unter Berechtigungsrichtlinien die Option Berechtigungen hinzufügen und dann Inline-Richtlinie erstellen aus.

5. Wählen Sie JSON und ersetzen Sie den Inhalt durch die folgende Richtlinie. Dabei wird Folgendes ersetzt:

   • 111122223333Ersetzen Sie es durch die AWS Kontonummer des Kontos, das zum Einrichten der App Studio-Instanz verwendet wurde und die in den AWS Kontoeinstellungen Ihrer App Studio-Instanz als Konto-ID aufgeführt ist.

   • CMK_idDurch CMK-ID ersetzen. Informationen dazu finden Sie unter Suchen Sie die Schlüssel-ID und den Schlüssel-ARN.

Verschlüsseln Sie die DynamoDB-Tabellen, die von Ihren von App Studio verwalteten Datenentitäten verwendet werden, indem Sie die folgenden Schritte ausführen:

1. Öffnen Sie die Amazon DynamoDB-Konsole unter. https://console.aws.amazon.com/dynamodbv2/

2. Wählen Sie die Tabelle aus, die Sie verschlüsseln möchten. Sie finden den Tabellennamen auf der Registerkarte Verbindung der entsprechenden Entität in App Studio.

3. Wählen Sie Zusätzliche Einstellungen

4. Wählen Sie unter Verschlüsselung die Option Verschlüsselung verwalten aus.

5. Wählen Sie In Ihrem Konto gespeichert und von Ihnen verwaltet aus und wählen Sie Ihr CMK aus.

Testen Sie Ihre Änderungen, indem Sie Ihre App erneut veröffentlichen und sicherstellen, dass das Lesen und Schreiben von Daten sowohl in der Test- als auch in der Produktionsumgebung funktioniert. Die Verwendung dieser Tabelle in einer anderen Entität funktioniert erwartungsgemäß.

Folgen Sie den Anweisungen in Schritt 1: DynamoDB-Ressourcen erstellen und konfigurieren mit den folgenden Änderungen:

1. Konfigurieren Sie Ihre Tabellen so, dass sie verschlüsselt werden. Weitere Informationen finden Sie unter Angabe des Verschlüsselungsschlüssels für eine neue Tabelle im Amazon DynamoDB Developer Guide.

Folgen Sie den Anweisungen unter und aktualisieren Sie dann die Berechtigungsrichtlinie für die neue RolleSchritt 2: Erstellen Sie eine IAM-Richtlinie und -Rolle mit den entsprechenden DynamoDB-Berechtigungen, indem Sie eine neue Richtlinienerklärung hinzufügen, die es ihr gestattet, Tabellendaten mithilfe Ihres CMK zu verschlüsseln und zu entschlüsseln, indem Sie die folgenden Schritte ausführen:

1. Navigieren Sie bei Bedarf in der IAM-Konsole zu Ihrer Rolle.

2. Wählen Sie unter Berechtigungsrichtlinien die Option Berechtigungen hinzufügen und dann Inline-Richtlinie erstellen aus.

3. Wählen Sie JSON und ersetzen Sie den Inhalt durch die folgende Richtlinie. Dabei wird Folgendes ersetzt:

   • team_account_idErsetzen Sie es durch Ihre App Studio-Team-ID, die Sie in Ihren Kontoeinstellungen finden.

   • Ersetze es CMK_id durch CMK ID. Informationen dazu finden Sie unter Suchen Sie die Schlüssel-ID und den Schlüssel-ARN.

Erstellen Sie den Connector, indem Sie den Anweisungen in der zuvor erstellten Rolle folgen Erstellen Sie den DynamoDB-Connector und diese verwenden.

Testen Sie die Konfiguration, indem Sie eine App, die den DynamoDB-Connector und die DynamoDB-Tabelle verwendet, in Testing oder Production veröffentlichen. Stellen Sie sicher, dass das Lesen und Schreiben von Daten funktioniert und dass die Verwendung dieser Tabelle zum Erstellen einer weiteren Entität ebenfalls funktioniert.