Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cifrado de datos en reposo

El cifrado de los datos en reposo se habilita automáticamente al crear un sistema de archivos de Amazon FSx for Lustre a través del AWS Management Console AWS CLI, el o mediante programación a través de Amazon FSx API o uno de los. AWS SDKs Su organización podría necesitar el cifrado en reposo de todos los datos que cumplan una clasificación específica o que se asocien a una determinada aplicación, carga de trabajo o entorno. Si crea un sistema de archivos persistente, puede especificar la AWS KMS clave con la que se cifrarán los datos. Si creas un sistema de archivos temporal, los datos se cifran mediante claves gestionadas por AmazonFSx. Para obtener más información sobre cómo crear un sistema de archivos cifrado en reposo mediante la consola, consulte Crear un sistema de archivos Amazon FSx for Lustre.

Para obtener más información sobre los usos FSx de Lustre AWS KMS, consulte. Cómo utiliza Amazon FSx for Lustre AWS KMS

Funcionamiento del cifrado en reposo

En un sistema de archivos cifrados, los datos y los metadatos se cifran automáticamente antes de escribirse en el sistema de archivos. Del mismo modo, cuando se leen los datos y metadatos, se descifran automáticamente antes de que se presenten a la aplicación. Amazon FSx for Lustre gestiona estos procesos de forma transparente, por lo que no tiene que modificar sus aplicaciones.

Amazon FSx for Lustre utiliza el algoritmo de cifrado AES -256 estándar del sector para cifrar los datos del sistema de archivos en reposo. Para obtener más información, consulte los Conceptos básicos de la criptografía en la Guía del desarrollador de AWS Key Management Service .

Cómo utiliza Amazon FSx for Lustre AWS KMS

Amazon FSx for Lustre cifra los datos automáticamente antes de escribirlos en el sistema de archivos y los descifra automáticamente a medida que se leen. Los datos se cifran mediante un cifrado de XTS AES -256 bloques. Todos los sistemas de archivos Scratch FSx for Lustre están cifrados en reposo con claves gestionadas por. AWS KMS Amazon FSx for Lustre se integra con la administración AWS KMS de claves. Las claves utilizadas para cifrar los sistemas de archivos Scratch en reposo son únicas por sistema de archivos y se destruyen una vez eliminado el sistema de archivos. En el caso de los sistemas de archivos persistentes, usted elige la KMS clave utilizada para cifrar y descifrar los datos. Puede especificar qué clave se usará cuando se cree un sistema de archivos persistente. Puede activar, desactivar o revocar las concesiones de esta clave. KMS Esta KMS clave puede ser de uno de los dos tipos siguientes:

Si utiliza una clave gestionada por el cliente como KMS clave para el cifrado y descifrado de los datos de los archivos, puede activar la rotación de claves. Cuando habilita la rotación de claves, la rota AWS KMS automáticamente una vez al año. Además, una clave administrada por el cliente le permite elegir el momento en que desea deshabilitar, volver a habilitar, eliminar o revocar el acceso a su clave gestionada por el cliente en cualquier momento.

Políticas FSx clave de Amazon para AWS KMS

Las políticas clave son la principal forma de controlar el acceso a KMS las claves. Para obtener más información sobre las políticas de claves, consulte Uso de las políticas de claves en AWS KMS en la Guía para desarrolladores de AWS Key Management Service . En la siguiente lista se describen todos los permisos AWS KMS relacionados con los que Amazon admite FSx para los sistemas de archivos cifrados en reposo: