View a markdown version of this page

中的密钥管理AWS IoT SiteWise - AWS IoT SiteWise
AWS IoT SiteWise云密钥管理SiteWise 边缘网关密钥管理

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

中的密钥管理AWS IoT SiteWise

AWS IoT SiteWise云密钥管理

默认情况下，AWS IoT SiteWiseAWS 托管式密钥用于保护您在AWS云中的数据。您可以更新设置，使用客户托管密钥加密 AWS IoT SiteWise 中的某些数据。您可以通过 AWS Key Management Service (AWS KMS) 创建、管理和查看您的加密密钥。

AWS IoT SiteWise支持服务器端加密，使用存储在中的客户托管密钥AWS KMS来加密以下数据：

  • 资产属性值

  • 汇总值

注意

其他数据和资源使用默认加密进行加密，密钥由管理AWS IoT SiteWise。此密钥存储在 AWS IoT SiteWise 账户中。

有关更多信息，请参阅什么是AWS Key Management Service？ 在《AWS Key Management Service开发人员指南》中。

使用由客户托管的密钥启用加密

要将客户托管密钥与一起使用AWS IoT SiteWise，您需要更新AWS IoT SiteWise设置。

使用 KMS 密钥启用加密

  1. 导航至 AWS IoT SiteWise 控制台。

  2. 选择账户设置，选择编辑 打开编辑账户设置页面。

  3. 对于加密密钥类型，选择 选择其他 AWS KMS 密钥。这对存储在 AWS KMS 中的客户托管密钥启用加密。

    注意

    目前，您只能对资产属性值和聚合值使用客户托管密钥加密。

  4. 从以下选项中选择您的 KMS 密钥：

    • 使用现有 KMS 密钥 - 从列表中选择您的 KMS 密钥别名。

    • 要创建新的 KMS 密钥，请选择创建AWS KMS密钥。

      注意

      这将打开 AWS KMS 控制面板。有关创建 KMS 密钥的更多信息，请参阅AWS Key Management Service 开发人员指南中的创建密钥。

  5. 选择保存以保存您的设置。

SiteWise 边缘网关密钥管理

SiteWise 边缘网关在上运行AWS IoT Greengrass，AWS IoT Greengrass核心设备使用公钥和私钥向AWS云端进行身份验证并加密本地密钥，例如 OPC UA 身份验证密钥。有关更多信息，请参阅AWS IoT Greengrass Version 1 开发人员指南中的密钥管理。