Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Seguridad de la infraestructura en AWS Clean Rooms
Como servicio gestionado, AWS Clean Rooms está protegido por la seguridad de la red AWS global. Para obtener información sobre los servicios AWS de seguridad y cómo se AWS protege la infraestructura, consulte Seguridad AWS en la nube
Utiliza las API llamadas AWS publicadas para acceder a AWS Clean Rooms través de la red. Los clientes deben admitir lo siguiente:
-
Seguridad de la capa de transporte (TLS). Necesitamos TLS 1.2 y recomendamos TLS 1.3.
-
Cifre suites con perfecto secreto (PFS), como (Ephemeral Diffie-Hellman) o DHE ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). La mayoría de los sistemas modernos como Java 7 y posteriores son compatibles con estos modos.
Además, las solicitudes deben firmarse con un identificador de clave de acceso y una clave de acceso secreta que esté asociada a un director. IAM También puede utilizar AWS Security Token Service (AWS STS) para generar credenciales de seguridad temporales para firmar solicitudes.
Seguridad de la red
Cuando se AWS Clean Rooms lee desde el bucket de S3 durante la ejecución de la consulta, el tráfico entre Amazon S3 AWS Clean Rooms y Amazon S3 se enruta de forma segura a través de la red AWS privada. El tráfico en vuelo se firma mediante el protocolo Amazon Signature versión 4 (SIGv4) y se cifra medianteHTTPS. Este tráfico se autoriza en función del rol de IAM servicio que haya configurado para la tabla configurada.
Puede conectarse mediante programación a AWS Clean Rooms través de un punto final. Para obtener una lista de puntos de conexión de servicio, consulte Puntos de conexión y cuotas de AWS Clean Rooms en la Referencia general de AWS.
Todos los puntos finales del servicio son exclusivos. HTTPS Puedes usar los puntos de conexión de Amazon Virtual Private Cloud (VPC) en caso de que desees conectarte AWS Clean Rooms desde tu VPC cuenta y no quieras tener conectividad a Internet. Para obtener más información, consulte Acceder a AWS los servicios AWS PrivateLink en la AWS PrivateLink Guía.
Puede asignar IAM políticas a sus IAM directores que utilicen las leyes: claves de SourceVpce contexto para restringir que su IAM director solo pueda realizar llamadas a través de un VPC punto final y no a AWS Clean Rooms través de Internet.
