AWS Certified CloudOps Engineer - Associate
Chiffrement au repos avec AWS KMS
Comment KMS protège réellement les données : chiffrement par enveloppe et data keys, les 3 types de clés, pourquoi une key policy ne se comporte comme aucune autre politique de ressource, la rotation et ce qu'elle ne fait pas, le délai de suppression, et les pannes que tout cela produit dans S3 et EBS.
Avancé 32 minutes 7 Objectifs d'apprentissage
- Expliquer le chiffrement par enveloppe et suivre un appel GenerateDataKey du chiffrement au déchiffrement
- Choisir entre clés customer managed, AWS managed et AWS owned pour une exigence de contrôle donnée
- Expliquer pourquoi une key policy KMS doit accorder l'accès explicitement et comment l'accès inter-comptes est autorisé
- Distinguer les grants des key policies, et décrire ce qu'apporte l'encryption context
- Décrire ce que la rotation automatique change et ce qu'elle laisse délibérément intact
- Appliquer le délai d'attente de suppression et les états de clé à un scénario de récupération
- Diagnostiquer les pannes de chiffrement courantes dans Amazon S3 et Amazon EBS