데이터 암호화 옵션

Amazon S3 서버 측 암호화: AWS가 암호화 프로세스를 관리합니다. 예를 들어 Elastic Transcoder는 Amazon S3를 호출하고, Amazon S3는 데이터를 암호화하여 데이터 센터의 디스크에 저장한 후 데이터가 다운로드될 때 데이터를 해독합니다.

기본적으로 Amazon S3 버킷은 암호화된 파일과 암호화되지 않은 파일을 모두 수락하지만, 암호화된 파일만 수락하도록 Amazon S3 버킷을 설정할 수 있습니다. Elastic Transcoder가 Amazon S3 버킷에 대해 액세스 권한이 있으면 권한을 변경할 필요가 없습니다.

Amazon S3의 서버 측 암호화에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 서버 측 암호화를 사용하여 데이터 보호를 참조하세요. AWS KMS 키에 대한 자세한 내용은 AWS Key Management Service 개발자 안내서의 AWS Key Management Service란 무엇입니까?를 참조하세요.

고객측 제공 키를 사용하여 클라이언트측 암호화: Elastic Transcoder는 클라이언트 제공 암호화 키를 사용하여 사용자가 이미 암호화한 입력 파일을 해독하거나 출력 파일을 Amazon S3에 저장하기 전에 암호화할 수도 있습니다. 이 경우에는 사용자가 암호화 키와 관련 도구를 관리합니다.

Elastic Transcoder가 클라이언트 제공 키를 사용하여 파일을 트랜스코딩하게 하려면, 파일을 암호화하는 데 사용했던 AWS KMS 암호화 키, 체크섬으로 사용할 키의 MD5, Elastic Transcoder가 출력 파일을 암호화할 때 사용하게 하려는 초기화 벡터(또는 무작위 비트 생성기가 생성한 무작위 비트 시리즈)가 작업 요청에 포함되어야 합니다.

Elastic Transcoder는 AWS KMS KMS 키를 사용하여 암호화된 고객 제공 키만 사용할 수 있으며, Elastic Transcoder는 KMS 키를 사용할 수 있는 권한을 받아야 합니다. 키를 암호화하려면 다음 정보를 포함하는 암호화 호출을 사용하여 AWS KMS를 프로그래밍 방식으로 호출해야 합니다.

{
    "EncryptionContext": {
        "service" : "elastictranscoder.amazonaws.com"
    },
    "KeyId": "The ARN of the key associated with your pipeline",
    "Plaintext": blob that is your AES key
}

Elastic Transcoder에 키를 사용할 수 있는 권한을 부여하려면 Elastic Transcoder와 함께 AWS KMS 사용 섹션을 참조하세요.

데이터 암호화에 대한 자세한 내용은 AWS KMS API 참조 및 데이터 암호화 및 해독을 참조하세요. 컨텍스트에 대한 자세한 내용은 AWS Key Management Service 개발자 가이드에서 암호화 컨텍스트를 참조하세요.

고객 제공 키에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 고객 제공 키(SSE-C)로 서버 측 암호화 사용을 참조하세요.

Elastic Transcoder 파이프라인

Elastic Transcoder 파이프라인과 연결된 IAM 역할

AWS KMS 키

AWS KMS 키의 ARN