サーバー側の暗号化の使用開始方法 - Amazon Kinesis Data Streams

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

サーバー側の暗号化の使用開始方法

サーバー側の暗号化を開始する最も簡単な方法は、 AWS Management Console と Amazon Kinesis KMS サービスキー を使用することですaws/kinesis。

次の手順では、Kinesis ストリームに対してサーバー側の暗号化を有効にする方法を示します。

Kinesis ストリームに対してサーバー側の暗号化を有効にするには

  1. にサインイン AWS Management Console し、Amazon Kinesis Data Streams コンソール を開きます。

  2. AWS Management Consoleで Kinesis ストリームを作成または選択します。

  3. [詳細] タブを選択します。

  4. [サーバー側の暗号化] で [編集] を選択します。

  5. ユーザー生成の KMS マスターキーを使用する場合を除き、KMS マスターキーとして [aws/kinesis] (デフォルト) が選択されていることを確認します。これは、Kinesis サービスによって生成される KMS マスターキーです。[有効] を選択してから、[保存] を選択します。

    注記

    デフォルトの Kinesis サービスマスターキーは無料ですが、Kinesis が AWS KMS サービスに対して行う API コールには KMS 使用料がかかります。

  6. ストリームはしばらく [保留中] 状態になります。ストリームの状態が暗号化を有効にしてアクティブ状態に戻った後、そのストリームに書き込まれるすべての着信データは、ユーザーが選択した KMS マスターキーを使用して暗号化されます。

  7. サーバー側の暗号化を無効にするには、 のサーバー側の暗号化で Disabled を選択し AWS Management Console、保存 を選択します。