対称 KMS キー

対称キー Qlik の作成では Qlik Open Lakehouse 環境をホストする VPC で管理されるリソースの暗号化と復号化に、このキーを使用します。

AWS Key Management Service (KMS) は、暗号キーを作成・管理し、AWS サービスやアプリケーション全体でその使用を制御することを可能にします。KMS で最も一般的に使用されるキーの種類の一つは、対称暗号化キーです。

共通キーは、暗号化操作と復号化操作の両方に同じ暗号キーを使用します。AWS KMS では、これらのキーは Amazon S3のようなサービスで静止しているデータを保護することを含む、汎用的な暗号化のために設計されています。

AWS KMS の共通キーの主な利点は以下の通りです。

• AWS KMS による管理: キーはKMS内の安全性の高いハードウェアセキュリティモジュール (HSM) に保管されます。

• 単一の暗号化キー: データの暗号化と復号化に同じキーを使用します。

• API統合型: 対称キーは、暗号化、復号化、データキーの生成に KMS API を使用します。

• 監査サポート: すべてのキーの使用は、コンプライアンスとモニタリングのために AWS CloudTrail に記録されます。

対称キーは KMS のデフォルトのキー タイプであり、AWS 内の安全なデータ暗号化を含むほとんどのユースケースに適しています。

前提条件

Qlik Open Lakehouse をホスティングするための VPC、サブネット、可用性ゾーンが作成されていることを確認してください。

対称 KMS キーを作成

VPC 用の対称 KMS キーを作成するには、以下を行います。

1. AWS コンソールで、[キー管理サービス] に移動します。

2. [顧客管理キー] で、[キーを作成] をクリックして構成します。

• キー タイプ: [対称] を選択します。

• キー用途: [暗号化および復号化] を選択します。

3. エイリアス: 例えば、kms-for-qlik のように名前を指定します。

4. それ以上変更せずに各画面をクリックし、[終了] をクリックしてキーを作成します。

5. キーのページを開き、AWSアカウント、リージョン、キーIDを含むキーARNのコピーを作成します。