Cifrado de datos mediante KMS

ROSA utiliza AWS KMS para gestionar de forma segura las claves de los datos cifrados. Los volúmenes del plano de control, la infraestructura y los nodos de trabajo se cifran de forma predeterminada mediante la AWS gestión KMS key proporcionada por Amazon EBS. KMS key Tiene el aliasaws/ebs. Los volúmenes persistentes que utiliza la clase de almacenamiento gp3 predeterminada también se cifran de forma predeterminada con esta KMS key.

Los ROSA clústeres recién creados están configurados para usar la clase de almacenamiento gp3 predeterminada para cifrar los volúmenes persistentes. Los volúmenes persistentes creados con cualquier otra clase de almacenamiento solo se cifran si la clase de almacenamiento está configurada para cifrarse. Para obtener más información sobre las clases de almacenamiento ROSA prediseñadas, consulte Configuración del almacenamiento persistente en la documentación de Red Hat.

Durante la creación del clúster, puede optar por cifrar los volúmenes persistentes del clúster con la clave Amazon EBS proporcionada por defecto o especificar su propia simetría gestionada por el cliente. KMS keyPara obtener más información sobre la creación de claves, consulte Creación de claves KMS de cifrado simétrico en la Guía para desarrolladores. AWS KMS

También puede cifrar los volúmenes persistentes de los contenedores individuales de un clúster al definir una KMS key. Esto resulta útil cuando se utilizan directrices explícitas de conformidad y seguridad a AWS la hora de realizar la implementación en. Para obtener más información, consulte Cifrar volúmenes persistentes de contenedores AWS con a KMS key en la documentación de Red Hat.

Tenga en cuenta lo siguiente al cifrar volúmenes persistentes con su propia KMS keys: