View a markdown version of this page

Aktifkan enkripsi kunci KMS data sesi (konsol) - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aktifkan enkripsi kunci KMS data sesi (konsol)

Gunakan AWS Key Management Service (AWS KMS) untuk membuat dan mengelola kunci enkripsi. Dengan AWS KMS, Anda dapat mengontrol penggunaan enkripsi di berbagai Layanan AWS aplikasi Anda. Anda dapat menentukan bahwa data sesi yang ditransmisikan antara node terkelola Anda dan mesin lokal pengguna di Anda Akun AWS dienkripsi menggunakan enkripsi kunci KMS. (Ini adalah tambahan untuk TLS 1. 2/1.3 enkripsi yang AWS sudah disediakan secara default.) Untuk mengenkripsi data Session Manager sesi, buat kunci KMS simetris menggunakan. AWS KMS

AWS KMS enkripsi tersedia untukStandard_Stream,InteractiveCommands, dan NonInteractiveCommands tipe sesi. Untuk menggunakan opsi untuk mengenkripsi data sesi menggunakan kunci yang dibuat di AWS KMS, versi 2.3.539.0 atau yang lebih baru AWS Systems Manager SSM Agent harus diinstal pada node terkelola.

catatan

Anda harus mengizinkan AWS KMS enkripsi untuk mengatur ulang kata sandi pada node terkelola Anda dari AWS Systems Manager konsol. Untuk informasi selengkapnya, lihat Mengatur ulang kata sandi pada node yang dikelola.

Anda dapat menggunakan kunci yang Anda buat di Akun AWS. Anda juga dapat menggunakan kunci yang dibuat dalam Akun AWS yang berbeda. Pembuat kunci yang berbeda Akun AWS harus memberi Anda izin yang diperlukan untuk menggunakan kunci.

Setelah Anda mengaktifkan enkripsi kunci KMS untuk data sesi, pengguna yang memulai sesi dan node terkelola yang mereka sambungkan harus memiliki izin untuk menggunakan kunci tersebut. Anda memberikan izin untuk menggunakan kunci KMS dengan kebijakan Session Manager melalui AWS Identity and Access Management (IAM). Untuk informasi, lihat topik berikut:

Untuk informasi lebih lanjut tentang membuat dan mengelola kunci KMS, lihat Panduan Developer AWS Key Management Service .

Untuk informasi tentang cara AWS CLI mengaktifkan enkripsi kunci KMS data sesi di akun Anda, lihat Buat dokumen Session Manager preferensi (baris perintah) atauPerbarui Session Manager preferensi (baris perintah).

catatan

Ada biaya untuk menggunakan kunci KMS. Untuk informasi, lihat harga AWS Key Management Service.

Untuk mengaktifkan enkripsi kunci KMS data sesi (konsol)

  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Di panel navigasi, pilih Session Manager.

  3. Pilih tab Preferensi, dan kemudian pilih Edit.

  4. Pilih kotak centang di sebelah Aktifkan enkripsi KMS.

  5. Lakukan salah satu tindakan berikut:

    • Pilih tombol di samping Pilih kunci KMS di akun saya saat ini, lalu pilih kunci dari daftar.

      -atau-

      Pilih tombol di samping Masukkan alias kunci KMS atau ARN kunci KMS. Secara manual masukkan alias kunci KMS untuk kunci yang dibuat di akun Anda saat ini, atau masukkan Amazon Resource Name (ARN) kunci untuk kunci di akun lain. Berikut ini adalah contoh-contohnya:

      • Alias kunci: alias/my-kms-key-alias

      • ARN kunci: arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-12345EXAMPLE

      -atau-

      Pilih Buat kunci baru untuk membuat kunci KMS baru di akun Anda. Setelah Anda membuat kunci baru, kembali ke tab Preferensi dan pilih kunci untuk mengenkripsi data sesi di akun Anda.

    Untuk informasi selengkapnya tentang berbagi kunci, lihat Mengiz Akun AWS inkan Eksternal Mengakses kunci di Panduan AWS Key Management Service Pengembang.

  6. Pilih Simpan.