Enkripsi data at rest dan dalam transit - Amazon EMR

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Enkripsi data at rest dan dalam transit

Enkripsi data membantu mencegah pengguna yang tidak sah membaca data pada klaster dan sistem penyimpanan data terkait. Ini termasuk data yang disimpan ke media persisten, yang dikenal sebagai data at rest, dan data yang mungkin dicegat saat perjalanan jaringan, yang dikenal sebagai data dalam transit.

Dimulai dengan Amazon EMR versi 4.8.0, Anda dapat menggunakan konfigurasi keamanan Amazon EMR untuk mengonfigurasi pengaturan enkripsi data untuk klaster lebih mudah. Konfigurasi keamanan menawarkan pengaturan untuk mengaktifkan keamanan untuk data dalam transit dan data at rest di volume Amazon Elastic Block Store (Amazon EBS) dan EMRFS di Amazon S3.

Opsional, dimulai dengan Amazon EMR rilis versi 4.1.0 dan versi terbaru, Anda dapat memilih untuk mengonfigurasi enkripsi transparan di HDFS, yang tidak dikonfigurasi menggunakan konfigurasi keamanan. Untuk informasi selengkapnya, lihat Enkripsi transparan di HDFS di Amazon EMR di Panduan Amazon EMR rilis.