전송 중 데이터 암호화 AWS Ground Station - AWS Ground Station

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

전송 중 데이터 암호화 AWS Ground Station

AWS Ground Station 전송 중에 민감한 데이터를 보호하기 위해 기본적으로 암호화를 제공합니다. 미션 프로필 구성에 따라 두 가지 방법으로 AWS Ground Station 안테나 위치와 Amazon EC2 인스턴스 간에 데이터를 스트리밍할 수 있습니다.

  • AWS Ground Station 에이전트

  • 데이터 흐름 엔드포인트

데이터 스트리밍의 각 방법은 전송 데이터 암호화를 다르게 처리합니다. 다음 섹션에서는 각 방법을 설명합니다.

AWS Ground Station 에이전트 스트림

AWS Ground Station 에이전트는 고객 관리 AWS KMS 키를 사용하여 스트림을 암호화합니다. Amazon EC2 인스턴스에서 실행되는 AWS Ground Station 에이전트는 스트림을 자동으로 해독하여 복호화된 데이터를 제공합니다.

스트림을 암호화하는 데 사용되는 AWS KMS 키는 파라미터에서 를 생성할 때 지정됩니다. MissionProfile streamsKmsKey 키에 AWS Ground Station 대한 액세스 권한을 부여하는 모든 권한은 연결된 AWS KMS 키 정책을 통해 처리됩니다. streamsKmsKey

데이터플로우 엔드포인트 스트림

Dataflow 엔드포인트 스트림은 데이터그램 전송 계층 보안 () 을 사용하여 암호화됩니다. DTLS 이는 자체 서명된 인증서를 사용하여 수행되며 추가 구성이 필요하지 않습니다.