Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wie fange ich mit serverseitiger Verschlüsselung an?
Der einfachste Weg, mit serverseitiger Verschlüsselung zu beginnen, ist die Verwendung des AWS Management Console und des Amazon Kinesis KMS Service Keys,. aws/kinesis
Im Folgenden wird die Aktivierung der serverseitigen Verschlüsselung für einen Kinesis-Stream beschrieben.
So aktivieren Sie die serverseitige Verschlüsselung für einen Kinesis-Stream
-
Melden Sie sich bei der Amazon Kinesis Data Streams Streams-Konsole
an AWS Management Console und öffnen Sie sie. -
Wählen oder erstellen Sie einen Kinesis-Stream in der AWS Management Console.
-
Wählen Sie die Registerkarte Details aus.
-
Wählen Sie unter Server-side encryption (Serverseitige Verschlüsselung) die Option edit (Bearbeiten) aus.
-
Sofern Sie keinen benutzergenerierten KMS Masterschlüssel verwenden möchten, stellen Sie sicher, dass der KMSAWS/Kinesis-Masterschlüssel (Standard) ausgewählt ist. Dies ist der KMS Hauptschlüssel, der vom Kinesis-Dienst generiert wird. Wählen Sie Enabled (Aktiviert) und anschließend Save (Speichern) aus.
Anmerkung
Der standardmäßige Kinesis-Servicemasterkey ist kostenlos. Für die API Anrufe von Kinesis an den AWS KMS Service fallen jedoch KMS Nutzungskosten an.
-
Der Stream ist vorübergehend im Zustand ausstehend. Nachdem der Stream in einen aktiven Zustand mit aktivierter Verschlüsselung zurückgekehrt ist, werden alle in den Stream geschriebenen eingehenden Daten mit dem ausgewählten KMS Masterschlüssel verschlüsselt.
-
Um die serverseitige Verschlüsselung zu deaktivieren, wählen Sie Deaktiviert unter Serverseitige Verschlüsselung in und wählen Sie dann Speichern. AWS Management Console