Pentru respectarea reglementărilor de securitate bancară și GDPR, stocarea datelor în clar pe disc este interzisă. AWS KMS permite generarea și rotația automată a cheilor de criptare (Customer Managed Keys – CMK) protejate de module hardware de securitate (HSM) certificate FIPS 140-2.
Criptarea unui fișier secret direct prin linia de comandă
# Criptarea textului confidențial cu cheia KMS de proiect:
aws kms encrypt \
--key-id "arn:aws:kms:eu-central-1:123456789012:key/a1b2c3d4-..." \
--plaintext fileb://parola_baza_date.txt \
--output text \
--query CiphertextBlob > parola_criptata.base64
# Decriptarea pe serverul de aplicație cu drepturi IAM:
aws kms decrypt \
--ciphertext-blob fileb://parola_criptata.base64 \
--output text \
--query Plaintext | base64 --decode
Întrebări & Exemple de Cod:
Criptarea Datelor și Gestiunea Cheilor Criptografice cu AWS KMSAi o nelămurire despre utilizarea comenzii
Criptarea Datelor și Gestiunea Cheilor Criptografice cu AWS KMSsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.