Phần 2/4 · 4 phút
Chia sẻ DB snapshot đã mã hoá với account kiểm toán
0/4
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Chia sẻ dữ liệu đã mã hoá cho một AWS account khác chỉ có tác dụng khi account đó cũng được phép dùng KMS key để giải mã.
Kiểm toán viên có AWS account riêng và cần một bản sao của RDS DB instance đã mã hoá bằng KMS. Thực hiện lần lượt từng bước:
RDS DB instance của MFTECH được mã hoá bằng một customer managed key trong KMS. Kiểm toán viên tại account khác cần một bản sao.
Xem bản chụp database đã mã hoá đi sang khu kiểm toán, và vì sao phải cấp quyền dùng chìa khoá KMS thì mới mở được.
Ghi nhớ:
- Chia sẻ dữ liệu đã mã hoá sang account khác: share snapshot và cấp quyền sử dụng KMS key cho account đó qua key policy.
- Khi thiếu bước cấp quyền key, bên nhận chỉ thấy một snapshot không giải mã được.
Part 2/4 · 4 phút
Sharing an encrypted DB snapshot with the audit account
0/4
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Sharing encrypted data with another AWS account only works if that account may also use the KMS key to decrypt it.
The auditors have their own AWS account and need a copy of an RDS DB instance encrypted with KMS. Perform each step in turn:
MFTECH's RDS DB instance is encrypted with a customer managed key in KMS. The auditors in another account need a copy.
Xem bản chụp database đã mã hoá đi sang khu kiểm toán, và vì sao phải cấp quyền dùng chìa khoá KMS thì mới mở được.
Ghi nhớ:
- Sharing encrypted data with another account: share the snapshot and grant that account use of the KMS key through the key policy.
- Without the key permission, the recipient only sees a snapshot it cannot decrypt.