VIP20
本课程属于：002-KMS密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

自有密钥托管到KMS实操指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥管理基础
什么是KMS · 为什么要托管密钥
密钥管理基础KMS
02
主流云平台KMS服务介绍（AWS KMS, Azure Key Vault, G
主流云平台KMS服务介绍（AWS KMS · 核心概念 · 实践要点
KMSAWS
03
自有密钥托管方案概述
BYOK（Bring Your Ow…
自有密钥托管方案…BYOK
04
准备工作
账号 · 权限 · 网络策略
准备工作账号
05
在AWS KMS中创建用户主密钥（CMK）
在AWS KMS中创建用户主密钥（CMK… · 核心概念 · 实践要点
AWSKMS
06
导入外部密钥材料到AWS KMS
导入外部密钥材料到AWS KMS · 核心概念 · 实践要点
AWSKMS
07
使用AWS KMS进行加密/解密操作
使用AWS KMS进行加密/解密操作 · 核心概念 · 实践要点
AWSKMS
08
密钥轮换策略与自动化
密钥轮换策略与自动化 · 核心概念 · 实践要点
密钥轮换策略自动化
09
访问控制
基于IAM策略的密钥权限管理
访问控制IAM
10
审计日志
使用CloudTrail监控KMS操…
审计日志CloudTrail
11
Azure Key Vault入门
创建保管库
AzureKey
12
在Azure Key Vault中导入密钥
在Azure Key Vault中导入密… · 核心概念 · 实践要点
AzureKey
13
使用Azure Key Vault加密Azure存储
使用Azure Key Vault加密A… · 核心概念 · 实践要点
AzureKey
14
Azure Key Vault访问策略与RBAC
Azure Key Vault访问策略与… · 核心概念 · 实践要点
AzureKey
15
Google Cloud KMS
创建密钥环和密钥
GoogleCloud
16
在Google Cloud KMS中导入自定义密钥
在Google Cloud KMS中导入… · 核心概念 · 实践要点
GoogleCloud
17
使用Cloud KMS加密Cloud Storage对象
使用Cloud KMS加密Cloud S… · 核心概念 · 实践要点
CloudKMS
18
多区域密钥复制与高可用
多区域密钥复制与高可用 · 核心概念 · 实践要点
多区域密钥复制高可用
19
混合云场景
本地密钥与云KMS的集成
混合云场景KMS
20
使用HashiCorp Vault作为KMS代理
使用HashiCorp Vault作为K… · 核心概念 · 实践要点
HashiCorpVault
21
密钥生命周期管理
启用 · 禁用 · 计划删除
密钥生命周期管理启用
22
密钥版本管理与回滚
密钥版本管理与回滚 · 核心概念 · 实践要点
密钥版本管理回滚
23
自动化密钥轮换
AWS Lambda + KMS
自动化密钥轮换AWS
24
加密数据密钥与信封加密
加密数据密钥与信封加密 · 核心概念 · 实践要点
加密数据密钥信封加密
25
跨账号共享密钥
跨账号共享密钥 · 核心概念 · 实践要点
跨账号共享密钥重点
26
合规与安全
FIPS 140-2 · SOC等
合规安全
27
灾难恢复
备份密钥材料
灾难恢复备份密钥材料
28
常见错误与排查（权限不足、密钥状态等）
常见错误与排查（权限不足、密钥状态等） · 核心概念 · 实践要点
常见错误排查
29
成本优化
KMS使用费用分析
成本优化KMS
30
综合实战
构建端到端密钥托管方案
综合实战构建端到端密钥托…