Key Management Service1 SAA-C03 기본 #21, KMS Key Management ServiceAWS의 암호화 및 암호화 키 관리 서비스AWS 워크로드의 데이터를 암호화/복호화하며 암호화 키를 생성하고 제어하는 역할서버 측 저장 데이터 암호화 : 데이터가 서버에 수신된 후 암호화, 클라이언트로 다시 전송되기 전 복호화클라이언트 측 암호화 : 클라이언트가 데이터 암호화하고, 데이터를 받는 클라이언트에 의해 복호화. 서버는 데이터를 저장되지만, 복호화는 불가KMS : AWS 암호화 키 관리, 권한 부여를 위해 IAM과 통합됨, CloudTrail를 통해 키 사용 호출한 모든 API 감시KMS (고객 마스터) 키 유형 대칭 KMS키 : 데이터 암호화와 복호화에 사용되는 단일 암호화 키로 키 직접액세스 불가, KMS API 호출을 통한 키 사용비대칭 KMS키 : 데.. 2024. 2. 19. 이전 1 다음 반응형
