Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Protección de los datos en Amazon Managed Service para Apache Flink
Puede proteger sus datos con las herramientas que proporciona AWS. Amazon MSF puede funcionar con servicios que admiten el cifrado de datos, como Kinesis Data Firehose y Amazon S3.
Cifrado de datos en Managed Service para Apache Flink
Cifrado en reposo
Tenga en cuenta lo siguiente sobre el cifrado de datos en reposo con Amazon MSF:
Puede cifrar los datos de la transmisión de datos entrante de Kinesis utilizando. StartStreamEncryption Para obtener más información, consulte ¿Qué es el Server-Side cifrado de las transmisiones de datos de Kinesis? .
Los datos de salida se pueden cifrar en reposo con Firehose, que permite almacenar los datos en un bucket de Amazon S3 cifrado. Se puede especificar la clave de cifrado que el bucket de Amazon S3 va a utilizar. Para obtener más información, consulte Protección de datos mediante el Server-Side cifrado con claves administradas por KMS (). SSE-KMS
Amazon MSF puede leer desde cualquier fuente de streaming y escribir en cualquier destino de streaming o base de datos. Asegúrese de que sus fuentes y destinos cifran todos los datos en tránsito y los datos en reposo.
El código de la aplicación se cifra en reposo.
El almacenamiento de aplicaciones duradero se cifra en reposo.
El almacenamiento de aplicaciones en ejecución se cifra en reposo.
Cifrado en tránsito
Amazon MSF cifra todos los datos en tránsito. El cifrado en tránsito está habilitado para todas las aplicaciones de Amazon MSF y no se puede deshabilitar.
Amazon MSF cifra los datos en tránsito en los siguientes casos:
Datos en tránsito de flujo de datos de Kinesis a Amazon MSF.
Datos en tránsito entre los componentes internos de Amazon MSF.
Datos en tránsito entre Amazon MSF y Firehose.
Administración de claves
En Amazon MSF, se puede utilizar una clave administrada por el servicio o su propia clave administrada por el cliente para cifrar datos. Para obtener más información, consulte Administración de claves en Amazon Managed Service para Apache Flink.
