yuicoogawa https://blog.hatena.ne.jp/yuicoogawa/ サーバエンジニアのメモ力 https://eggofengineer.hatenadiary.com/ セキュリティ・アイデンティティ 概要 ・KMSとは、安全性 ・鍵の種類2つ ・SSE, CSEとの違い 詳細 KMS ・Key Management Service ・暗号キーの一元管理 ・暗号キーを保存および使用するために安全なロケーションを提供 ・複数のAZで冗長＞高可用性、イレブンナイン＞高耐久性 対応しているサービス ・RDS ・Redshift ・S3 ・EBS ・Elastic Transcoder 鍵の種類 ・CMK（Customer Master Key＝マスターキー）最上位のKMS上の鍵 ・DataKey（データキー） CMKから生成される鍵 暗号化の流れ ・データ暗号化のため、ユーザーは暗号鍵を発行 ・K… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Feggofengineer.hatenadiary.com%2Fentry%2F2019%2F03%2F20%2F201925" title="KMS - サーバエンジニアのメモ力" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-03-20 20:19:25 rich https://eggofengineer.hatenadiary.com/entry/2019/03/20/201925 1.0 100%