Verschlüsseln von Daten im Ruhezustand und im Transit - Amazon EMR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verschlüsseln von Daten im Ruhezustand und im Transit

Die Datenverschlüsselung verhindert, dass nicht autorisierte Benutzer Daten auf einem Cluster und in den dazugehörigen Datenspeichersystemen lesen können. Dies gilt für auf persistenten Medien gespeicherte Daten, auch als Daten im Ruhezustand bezeichnet, und für Daten, die während der Übertragung im Netzwerk möglicherweise abgefangen werden, auch als Daten während der Übertragung bezeichnet.

Ab EMR Amazon-Version 4.8.0 können Sie EMR Amazon-Sicherheitskonfigurationen verwenden, um Datenverschlüsselungseinstellungen für Cluster einfacher zu konfigurieren. Sicherheitskonfigurationen bieten Einstellungen, um die Sicherheit für Daten während der Übertragung und Speicherung von Daten auf Amazon Elastic Block Store (AmazonEBS) -Volumes und EMRFS auf Amazon S3 zu aktivieren.

Optional können Sie ab der EMR Amazon-Version 4.1.0 und höher die transparente Verschlüsselung konfigurierenHDFS, die nicht mithilfe von Sicherheitskonfigurationen konfiguriert ist. Weitere Informationen finden Sie unter Transparente Verschlüsselung HDFS bei Amazon EMR im Amazon EMR Release Guide.