Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Pour activer le chiffrement côté serveur pour un bucket Amazon Simple Storage Service (Amazon S3), vous pouvez utiliser les types de clés de chiffrement suivants :
-
Une clé gérée par Amazon S3
-
Une clé gérée par le client dans le service de gestion des AWS clés (KMS)
Note
Le service de gestion des clés prend en charge deux types de clés : les clés gérées par le client et les clés AWS gérées. Les réunions du SDK Amazon Chime ne prennent en charge que les clés gérées par le client.
Utilisation d'une clé gérée par Amazon S3
Vous utilisez la console Amazon S3, la CLI ou l'API REST pour activer le chiffrement côté serveur pour un compartiment Amazon S3. Dans les deux cas, choisissez Amazon S3 Key comme type de clé de chiffrement. Aucune autre action n'est nécessaire. Lorsque vous utilisez le bucket pour la capture multimédia, les artefacts sont téléchargés et chiffrés côté serveur. Pour plus d'informations, reportez-vous à la section Spécification du chiffrement Amazon S3 dans le guide de l'utilisateur Amazon S3.
À l'aide d'une clé que vous possédez
Pour activer le chiffrement avec une clé que vous gérez, vous devez activer le chiffrement côté serveur du compartiment Amazon S3 à l'aide d'une clé gérée par le client, puis ajouter une déclaration à la politique en matière de clés qui autorise Amazon Chime à utiliser la clé et à chiffrer tous les artefacts chargés.
-
Créez une clé gérée par le client dans KMS. Pour plus d'informations à ce sujet, consultez la section Spécification du chiffrement côté serveur avec AWS KMS (SSE-KMS) dans le guide de l'utilisateur Amazon S3.
-
Ajoutez une déclaration à la politique des clés qui permet à l'
GenerateDataKeyaction de générer une clé à utiliser par le principal du service Amazon Chime SDK,.mediapipelines---chime.amazonaws.com.rproxy.goskope.comCet exemple montre une déclaration typique.
... { "Sid": "MediaPipelineSSEKMS", "Effect": "Allow", "Principal": { "Service": "mediapipelines.chime.amazonaws.com" }, "Action": "kms:GenerateDataKey", "Resource": "*", "Condition": { "StringEquals": { "aws:SourceAccount": "Account_Id" }, "ArnLike": { "aws:SourceArn": "arn:aws:chime:*:Account_Id:*" } } } ... -
Si vous utilisez un pipeline de concaténation multimédia, ajoutez une déclaration à la politique clé qui autorise le principal du service Amazon Chime SDK à utiliser l'action.
mediapipelines---chime.amazonaws.com.rproxy.goskope.comkms:Decrypt -
Configurez le compartiment Amazon S3 pour activer le chiffrement côté serveur avec la clé.
