翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
を使用したデータ暗号化AWS KMS
Storage Gateway は、SSL/TLS (Secure Socket Layers/Transport Layer Security) を使用して、ゲートウェイアプライアンスとAWSストレージ間で転送されるデータを暗号化します。デフォルトでは、Storage Gateway は Amazon S3 で管理される暗号化キー (SSE-S3) を使用して、Amazon S3 に格納されているすべてのデータをサーバー側で暗号化します。Storage Gateway API を使用して、AWS Key Management Service (SSE-KMS) キーを使用したサーバー側の暗号化で、クラウド内に保存されたデータを暗号化するようにゲートウェイを設定することもできます。
ファイル共有の暗号化
SSE-KMS または DSSE-KMS を使用して、保存されたオブジェクトを AWS KMS マネージドキーで暗号化するように S3 ファイルゲートウェイ上のファイル共有を設定できます。サポートされているファイル共有暗号化方法の詳細については、「Amazon S3 のファイルゲートウェイによって保存されているオブジェクトの暗号化」を参照してください。
AWS KMSを使用してデータを暗号化する場合は、次の点に注意してください。
-
データはクラウドでの保管時に暗号化されます。つまり、データはAmazon S3 で暗号化されます。
-
IAM ユーザーには、AWS KMSAPI オペレーションを呼び出すために必要なアクセス許可が必要です。詳細については、「AWS Key Management Service 開発者ガイド」の「AWS KMS で IAM ポリシーを使用する」を参照してください。
重要
サーバー側の暗号化に AWS KMSキーを使用する場合は、対称キーを選択する必要があります。Storage Gateway では、非対称キーはサポートされていません。詳細については、AWS Key Management Service デベロッパーガイドの対称キーと非対称キーの使用を参照してください。
詳細についてはAWS KMS、「 とは」を参照してくださいAWS Key Management Service。
