Scegliere un portachiavi - AWS SDK per la crittografia del database

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Scegliere un portachiavi

La nostra libreria di crittografia lato client è stata rinominata Database Encryption SDK. AWS Questa guida per sviluppatori fornisce ancora informazioni sul DynamoDB Encryption Client.

Il portachiavi determina le chiavi di avvolgimento che proteggono le chiavi dati e, in ultima analisi, i dati. Utilizzate le chiavi di avvolgimento più sicure e pratiche per il vostro compito. Se possibile, utilizzate chiavi di wrapping protette da un modulo di sicurezza hardware (HSM) o da un'infrastruttura di gestione delle chiavi, come le chiavi KMS in AWS Key Management Service(AWS KMS) o le chiavi di crittografia in. AWS CloudHSM

AWS Database Encryption SDK offre diversi portachiavi e configurazioni di portachiavi ed è possibile creare portachiavi personalizzati. Puoi anche creare un portachiavi multiplo che includa uno o più portachiavi dello stesso tipo o di un tipo diverso.