Bài tập · 2 phút
Phân loại đặc tính: SSE-S3, SSE-KMS và SSE-C
Phân loại từng đặc tính vào kiểu mã hoá tương ứng. Trên thiết bị di động: chọn thẻ, sau đó chọn ô đích.
Không yêu cầu quản lý key
Mỗi object một key riêng do S3 quản lý
Mặc định cho bucket mới
CloudTrail ghi lại việc sử dụng key
Automatic key rotation
Giảm phí bằng Bucket Keys
Multi-Region keys
Key được gửi kèm từng request
AWS không lưu key
SSE-S3S3 quản lý key
SSE-KMSKey trong KMS
SSE-CKhách hàng tự cung cấp key
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. MFTECH không muốn tự cung cấp key, nhưng kiểm toán cần biết key được sử dụng vào thời điểm nào và bởi principal nào. Hoá đơn trên S3 nên được mã hoá theo phương thức nào?
2. Chính sách mới yêu cầu: mã hoá at rest, có log việc sử dụng key, xoay key hằng năm, giảm thiểu thao tác thủ công. Phương án nào phù hợp?
3. Kiểm toán viên tại một AWS account khác cần bản sao RDS DB instance đã mã hoá của MFTECH. Phương án nào đáp ứng yêu cầu?
4. Hoá đơn được replicate từ us-east-1 sang us-west-1 và phải được mã hoá, giải mã bằng cùng một key tại cả hai Region. Giải pháp nào phù hợp?
5. Chi phí request tới KMS của MFTECH tăng mạnh trong mùa khuyến mãi. Giải pháp nào giảm chi phí mà vẫn giữ SSE-KMS?
6. Hoá đơn tại us-east-1 đang mã hoá bằng single-Region key. MFTECH cần dùng cùng một key tại us-west-1 cho bản replicate. Phương án nào khả thi?
7. Kho lưu trữ dài hạn cần mã hoá bằng KMS, xoay key tự động hằng năm và ít thao tác nhất. Phương án nào phù hợp?
Exercise · 2 phút
Sort the features: SSE-S3, SSE-KMS and SSE-C
Sort each feature into the matching encryption type. On a mobile device: select a card, then select the target box.
No key management required
A unique key per object, managed by S3
Default for new buckets
CloudTrail logs key usage
Automatic key rotation
Lower cost with Bucket Keys
Multi-Region keys
Key sent with each request
AWS does not store the key
SSE-S3S3 manages the key
SSE-KMSKey in KMS
SSE-CCustomer provides the key
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. MFTECH does not want to supply its own keys, but the auditors need to know when a key was used and by which principal. How should the invoices on S3 be encrypted?
2. A new policy requires: encryption at rest, logging of key usage, yearly key rotation, and minimal manual work. Which option fits?
3. Auditors in another AWS account need a copy of MFTECH's encrypted RDS DB instance. Which option meets the requirement?
4. Invoices are replicated from us-east-1 to us-west-1 and must be encrypted and decrypted with the same key in both Regions. Which solution fits?
5. MFTECH's KMS request costs rise sharply during the sales season. Which solution reduces cost while keeping SSE-KMS?
6. Invoices in us-east-1 are encrypted with a single-Region key. MFTECH needs the same key in us-west-1 for the replicas. Which option works?
7. A long-term archive must be encrypted with KMS, with automatic yearly key rotation and the least work. Which option fits?