Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Qu'est-ce que le chiffrement côté serveur pour Kinesis Data Streams ?
Server-side le chiffrement est une fonctionnalité d'Amazon Kinesis Data Streams qui chiffre automatiquement les données avant qu'elles ne soient stockées à l'aide d'une clé principale AWS KMS client (CMK) que vous spécifiez. Les données sont chiffrées avant leur écriture sur la couche de stockage du flux Kinesis et déchiffrées après leur extraction de l'espace de stockage. Par conséquent, vos données sont chiffrées au repos dans le service Kinesis Data Streams. Cela vous permet de respecter des exigences réglementaires strictes et d'améliorer la sécurité de vos données.
Avec le chiffrement côté serveur, les producteurs et les consommateurs de votre flux Kinesis n'ont pas besoin de gérer les clés principales ni les opérations de chiffrement. Vos données sont automatiquement cryptées à leur entrée et à leur sortie du service Kinesis Data Streams, de sorte que vos données au repos sont cryptées. AWS KMS fournit toutes les clés principales utilisées par la fonction de chiffrement côté serveur. AWS KMS facilite l'utilisation d'une clé CMK pour Kinesis gérée par AWS, d'une clé AWS KMS CMK spécifiée par l'utilisateur ou d'une clé principale importée dans le service. AWS KMS
Note
Server-side le chiffrement chiffre les données entrantes uniquement une fois le chiffrement activé. Les données préexistantes dans un flux de données non chiffré ne sont pas chiffrées après l'activation du chiffrement côté serveur.
Lorsque vous chiffrez vos flux de données et que vous partagez l'accès avec d'autres acteurs principaux, vous devez accorder une autorisation à la fois dans la politique de clé pour la AWS KMS clé et dans les politiques IAM du compte externe. Pour plus d’informations, consultez Autorisation des utilisateurs d’autres comptes à utiliser une clé KMS.
Si vous avez activé le chiffrement côté serveur pour un flux de données avec une clé KMS AWS gérée et que vous souhaitez partager l'accès via une politique de ressources, vous devez passer à l'utilisation d'une clé gérée par le client (CMK), comme indiqué ci-dessous :
En outre, vous devez autoriser vos entités principales de partage à accéder à votre clé CMK, en utilisant les fonctionnalités de partage entre comptes KMS. Assurez-vous de modifier également les politiques IAM pour les entités principales de partage. Pour plus d’informations, consultez Autorisation des utilisateurs d’autres comptes à utiliser une clé KMS.
