View a markdown version of this page

中的金鑰管理AWS IoT SiteWise - AWS IoT SiteWise

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

中的金鑰管理AWS IoT SiteWise

AWS IoT SiteWise雲端金鑰管理

根據預設, AWS IoT SiteWise會使用 AWS 受管金鑰來保護雲端中的資料AWS。您可以更新您的設定,以使用客戶受管金鑰來加密部分資料AWS IoT SiteWise。您可以透過 () 建立、管理和檢視加密金鑰AWS Key Management ServiceAWS KMS。

AWS IoT SiteWise支援使用存放在 中的客戶受管金鑰進行伺服器端加密AWS KMS,以加密下列資料:

  • 資產屬性值

  • 彙總值

注意

其他資料和資源會使用預設加密搭配 管理的金鑰進行加密AWS IoT SiteWise。此金鑰會存放在 AWS IoT SiteWise帳戶中。

如需詳細資訊,請參閱什麼是AWS Key Management Service?AWS Key Management Service開發人員指南》中的 。

使用客戶受管金鑰啟用加密

若要搭配 使用客戶受管金鑰AWS IoT SiteWise,您需要更新您的AWS IoT SiteWise設定。

使用 KMS 金鑰啟用加密
  1. 導覽至 AWS IoT SiteWise主控台

  2. 選擇帳戶設定,然後選擇編輯以開啟編輯帳戶設定頁面。

  3. 針對加密金鑰類型,選擇選擇不同的AWS KMS金鑰。這可使用存放在 中的客戶受管金鑰進行加密AWS KMS。

    注意

    目前,您只能將客戶受管金鑰加密用於資產屬性值和彙總值。

  4. 使用下列其中一個選項選擇您的 KMS 金鑰:

    • 若要使用現有的 KMS 金鑰 – 從清單中選擇您的 KMS 金鑰別名。

    • 若要建立新的 KMS 金鑰 – 選擇建立AWS KMS金鑰

      注意

      如此即會開啟 AWS KMS 儀表板。如需建立 KMS 金鑰的詳細資訊,請參閱《 AWS Key Management Service開發人員指南》中的建立金鑰

  5. 選擇儲存以更新您的設定。

SiteWise Edge 閘道金鑰管理

SiteWise Edge 閘道會在 上執行AWS IoT Greengrass,而AWS IoT Greengrass核心裝置會使用公有和私有金鑰向 AWS雲端進行身分驗證,並加密本機秘密,例如 OPC UA 身分驗證秘密。如需詳細資訊,請參閱《 AWS IoT Greengrass Version 1開發人員指南》中的金鑰管理