本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
中的金鑰管理AWS IoT SiteWise
AWS IoT SiteWise雲端金鑰管理
根據預設, AWS IoT SiteWise會使用 AWS 受管金鑰來保護雲端中的資料AWS。您可以更新您的設定,以使用客戶受管金鑰來加密部分資料AWS IoT SiteWise。您可以透過 () 建立、管理和檢視加密金鑰AWS Key Management ServiceAWS KMS。
AWS IoT SiteWise支援使用存放在 中的客戶受管金鑰進行伺服器端加密AWS KMS,以加密下列資料:
-
資產屬性值
-
彙總值
注意
其他資料和資源會使用預設加密搭配 管理的金鑰進行加密AWS IoT SiteWise。此金鑰會存放在 AWS IoT SiteWise帳戶中。
如需詳細資訊,請參閱什麼是AWS Key Management Service? 《 AWS Key Management Service開發人員指南》中的 。
使用客戶受管金鑰啟用加密
若要搭配 使用客戶受管金鑰AWS IoT SiteWise,您需要更新您的AWS IoT SiteWise設定。
使用 KMS 金鑰啟用加密
-
導覽至 AWS IoT SiteWise主控台
。 -
選擇帳戶設定,然後選擇編輯以開啟編輯帳戶設定頁面。
-
針對加密金鑰類型,選擇選擇不同的AWS KMS金鑰。這可使用存放在 中的客戶受管金鑰進行加密AWS KMS。
注意
目前,您只能將客戶受管金鑰加密用於資產屬性值和彙總值。
-
使用下列其中一個選項選擇您的 KMS 金鑰:
-
若要使用現有的 KMS 金鑰 – 從清單中選擇您的 KMS 金鑰別名。
-
若要建立新的 KMS 金鑰 – 選擇建立AWS KMS金鑰。
注意
如此即會開啟 AWS KMS 儀表板。如需建立 KMS 金鑰的詳細資訊,請參閱《 AWS Key Management Service開發人員指南》中的建立金鑰。
-
-
選擇儲存以更新您的設定。
SiteWise Edge 閘道金鑰管理
SiteWise Edge 閘道會在 上執行AWS IoT Greengrass,而AWS IoT Greengrass核心裝置會使用公有和私有金鑰向 AWS雲端進行身分驗證,並加密本機秘密,例如 OPC UA 身分驗證秘密。如需詳細資訊,請參閱《 AWS IoT Greengrass Version 1開發人員指南》中的金鑰管理。