Symmetrischer KMS-Schlüssel
Erstellen Sie einen symmetrischen Schlüssel, den Qlik zum Ver- und Entschlüsseln von Ressourcen verwenden soll, die in der VPC verwaltet werden, die Ihre Qlik Open Lakehouse-Umgebung hostet.
Mit dem AWS Key Management Service (KMS) können Sie kryptografische Schlüssel erstellen und verwalten und ihre Verwendung in AWS-Diensten und -Anwendungen kontrollieren. Einer der am häufigsten verwendeten Schlüsseltypen in KMS ist der symmetrische Verschlüsselungsschlüssel.
Ein symmetrischer Schlüssel verwendet denselben kryptografischen Schlüssel für Ver- und Entschlüsselungsvorgänge. In AWS KMS sind diese Schlüssel für die allgemeine Verschlüsselung konzipiert, einschließlich der Sicherung von Daten im Ruhezustand in Diensten wie Amazon S3.
Zu den wichtigsten Vorteilen von symmetrischen Schlüsseln in AWS KMS gehören:
-
Von AWS KMS verwaltet: Die Schlüssel werden in hochsicheren Hardware-Sicherheitsmodulen (HSMs) innerhalb von KMS gespeichert.
-
Ein einziger Verschlüsselungsschlüssel: Der gleiche Schlüssel wird zum Ver- und Entschlüsseln von Daten verwendet.
-
API-integriert: Symmetrische Schlüssel werden mit der KMS API für die Ver- und Entschlüsselung und die Generierung von Datenschlüsseln verwendet.
-
Audit-Unterstützung: Die gesamte Schlüsselnutzung wird in AWS CloudTrail protokolliert, um Compliance und Überwachung zu gewährleisten.
Symmetrische Schlüssel sind der Standardschlüsseltyp in KMS und eignen sich für die meisten Anwendungsfälle, bei denen es um die sichere Verschlüsselung von Daten innerhalb von AWS geht.
Voraussetzungen
Vergewissern Sie sich, dass Sie die VPC, das Subnetz und die Verfügbarkeitszonen für das Hosting Ihres Qlik Open Lakehouse erstellt haben.
Erstellen eines symmetrischen KMS-Schlüssels
Um einen symmetrischen KMS-Schlüssel für Ihre VPC zu erstellen, gehen Sie wie folgt vor:
-
Gehen Sie in der AWS Console zu Key Management Service.
-
Klicken Sie unter Customer-managed keys auf Create a key und konfigurieren Sie ihn:
-
Key type: Wählen Sie Symmetric aus.
-
Key usage: Wählen Sie Encrypt and decrypt aus.
-
Aliases: Geben Sie einen Namen an, zum Beispiel kms-for-qlik.
-
Klicken Sie sich durch die einzelnen Bildschirme, ohne weitere Änderungen vorzunehmen, und klicken Sie dann auf Finish, um den Schlüssel zu erstellen.
-
Öffnen Sie die Schlüssel-Seite und erstellen Sie eine Kopie des Schlüssel-ARN, der das AWS-Konto, die Region und die Schlüssel-ID enthält.