Amazon EventBridge 中的靜態加密 - Amazon EventBridge

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon EventBridge 中的靜態加密

EventBridge 與 AWS Key Management Service (KMS) 整合,提供透明的伺服器端加密。依預設加密靜態資料,有助於降低保護敏感資料所涉及的營運開銷和複雜性。同時,其可讓您建置符合嚴格加密合規性和法規要求的安全應用程式。

下表依資源列出 EventBridge 靜態加密的成品:

Resource 詳細資訊 AWS 擁有的金鑰 客戶受管金鑰

API 目的地

支援

不支援

封存

支援

不支援

來自 AWS 服務的事件

事件資料包含事件 event-detail 元素中包含的所有欄位。

EventBridge 不會加密事件中繼資料。如需事件中繼資料的詳細資訊,請參閱 AWS 事件參考中的服務事件中繼資料

支援

不支援

來自自訂和合作夥伴來源的事件 透過 Amazon EventBridge 從 SaaS 合作夥伴接收事件

事件資料包含事件 event-detail 元素中包含的所有欄位。

EventBridge 不會加密事件中繼資料。如需事件中繼資料的詳細資訊,請參閱 AWS 事件參考中的服務事件中繼資料

支援

支援

事件模式 (事件匯流排)

支援

不支援

輸入轉換器 (事件匯流排)

支援

不支援

管道

包括:

流經管道的事件絕不會靜態存放。

支援

支援

根據預設, EventBridge 會使用 AWS 擁有的金鑰 來加密資料。您可以改為指定 EventBridge 讓 客戶受管金鑰 用於特定資源。

重要

我們強烈建議您絕對不要將機密或敏感資訊放在下列成品中,因為這些成品不會靜態加密:

  • 事件匯流排名稱

  • 規則名稱

  • 共用資源,例如標籤