Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cifrado en reposo
Amazon Kendra cifra los datos en reposo con la clave de cifrado que elija. Puede elegir una de las siguientes opciones:
-
Una clave AWS KMS AWS de su propiedad. Si no especifica una clave de cifrado, los datos se cifran con esta clave de forma predeterminada.
-
Una clave KMS AWS administrada en tu cuenta. Amazon Kendra crea, administra y utiliza esta clave en su nombre. El nombre de la clave es
aws/kendra
. -
Una clave administrada por el cliente. Puede proporcionar el ARN de una clave de cifrado que haya creado en su cuenta. Cuando utilice una clave de KMS gestionada por el cliente, debe asignar a la clave una política de claves que permita a Amazon Kendra utilizarla. Seleccione una clave de KMS gestionada por el cliente de cifrado simétrico, Amazon Kendra no admite claves de KMS asimétricas. Para obtener más información, consulte Administración de claves.