Gestion de CMK à l'aide de AWS Management Console - Service géré pour Apache Flink

Amazon Managed Service for Apache Flink (Amazon MSF) était auparavant connu sous le nom d'Amazon Kinesis Data Analytics pour Apache Flink.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion de CMK à l'aide de AWS Management Console

Cette rubrique décrit comment créer et mettre à jour votre KMS à CMKs l'aide du AWS Management Console. Pour suivre les procédures décrites dans cette rubrique, vous devez être autorisé à gérer la clé KMS et l'application Amazon MSF. Les procédures décrites dans cette rubrique utilisent une politique de clé permissive, uniquement à des fins de démonstration et de test. Nous ne recommandons pas d'utiliser une politique de clé aussi permissive pour les charges de travail de production. Pour les charges de travail de production, vous pouvez utiliser la console, mais dans les scénarios réels, les rôles, les autorisations et les flux de travail sont isolés.

Avant de commencer, créez une clé KMS. Pour plus d'informations sur la création d'une clé KMS, voir Création d'une clé KMS dans le Guide du AWS Key Management Service développeur.

  1. Connectez-vous à la AWS Management Console console Amazon MSF et ouvrez-la à https://console.aws.amazon.com l'adresse /flink.

  2. Sur la page Applications de streaming, choisissez Créer une application de streaming.

  3. Pour la version Apache Flink, assurez-vous de choisir Apache Flink 1.20.

  4. Pour le chiffrement, choisissez Utiliser une clé gérée par le client.

  5. Si vous n'avez pas de clé KMS, choisissez Create an AWS KMS key, puis créez une clé KMS. Pour plus d'informations sur la création de la clé, consultez la section Utilisation de la AWS KMS console dans le Guide du AWS Key Management Service développeur.

  6. Si vous n'avez pas de clé KMS, choisissez Create an AWS KMS key, puis créez une clé KMS. Pour plus d'informations sur la création de la clé à l'aide de la console, voir Création d'une clé KMS de chiffrement symétrique.

  7. Choisissez la touche que vous souhaitez utiliser dans le sélecteur. N'oubliez pas que seule la clé ayant le statut Activé est autorisée.

  1. Connectez-vous à la AWS Management Console console Amazon MSF et ouvrez-la à https://console.aws.amazon.com l'adresse /flink.

  2. Sur la page Applications de streaming, choisissez une application avec la version 1.20 de Flink.

  3. Choisissez Configurer.

  4. Pour le chiffrement, choisissez Utiliser une clé gérée par le client.

  5. Si vous n'avez pas de clé KMS, choisissez Create an AWS KMS key, puis créez une clé KMS. Pour plus d'informations sur la création de la clé à l'aide de la console, voir Création d'une clé KMS de chiffrement symétrique.

  6. Choisissez la touche que vous souhaitez utiliser dans le sélecteur. N'oubliez pas que seule la clé ayant le statut Activé est autorisée.

  1. Connectez-vous à la AWS Management Console console Amazon MSF et ouvrez-la à https://console.aws.amazon.com l'adresse /flink.

  2. Sur la page Applications de streaming, choisissez une application avec la version 1.20 de Flink.

  3. Choisissez Configurer.

  4. Pour le chiffrement, choisissez Utiliser Clé détenue par AWS.