As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Criptografia de dados usandoAWS KMS
O Storage Gateway usa SSL/TLS (Secure Layers/Transport Socket Layer Security) para criptografar dados que são transferidos entre seu dispositivo de gateway e o armazenamento. AWS Por padrão, o Storage Gateway usa as chaves de S3-Managed criptografia da Amazon (SSE-S3) para criptografar no lado do servidor todos os dados que ele armazena no Amazon S3. Você tem a opção de usar a API Storage Gateway para configurar seu gateway para criptografar dados armazenados na nuvem usando criptografia do lado do servidor com AWS Key Management Service chaves (). SSE-KMS
Como criptografar um compartilhamento de arquivos
Você pode configurar os compartilhamentos de arquivos no seu S3 File Gateway para criptografar objetos armazenados com chaves AWS KMS gerenciadas usando ou. SSE-KMS DSSE-KMS Para obter informações sobre os métodos de criptografia de compartilhamentos de arquivos aceitos, consulte Criptografar objetos armazenados pelo Gateway de Arquivos no Amazon S3.
Ao usar AWS KMS para criptografar seus dados, lembre-se do seguinte:
-
Seus dados estão criptografados em repouso na nuvem. Ou seja, os dados são criptografados no Amazon S3.
-
Os usuários do IAM devem ter as permissões necessárias para chamar as operações AWS KMS da API. Para obter mais informações, consulte Como usar políticas do IAM com o AWS KMS no Guia do desenvolvedor do AWS Key Management Service.
Importante
Ao usar uma AWS KMS chave para criptografia do lado do servidor, você deve escolher uma chave simétrica. O Storage Gateway não é compatível com chaves assimétricas. Para obter mais informações, consulte Como usar chaves simétricas e assimétricas no AWS Key Management Service Guia do desenvolvedor.
Para obter mais informações sobreAWS KMS, consulte O que éAWS Key Management Service?
