VIP20
本课程属于：012-云上数据加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AWS KMS密钥生命周期管理课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS概述与核心概念
AWS KMS的作用 · CMK（客户主密钥）与数据密钥（Da… · 加密服务模型（信封加密）
KMS核心概念
02
创建对称密钥
对称CMK的创建步骤 · 密钥规格（AES_256）选择 · 密钥复用策略与别名建议
创建对称密钥CMK
03
创建非对称密钥
RSA/ECC密钥对创建 · 签名验证场景 · 密钥用途限制（加密/签名/验证）
创建非对称密钥RSA/ECC
04
密钥材料来源
KMS托管密钥材料 vs 导入自有密… · 导入材料流程与过期策略
密钥材料来源KMS
05
启用与禁用密钥
手动启用/禁用CMK · 禁用后的影响（无法解密旧数据） · 安全使用场景
启用禁用密钥
06
计划删除密钥
计划删除窗口（7-30天） · 删除前等待期的作用 · 如何取消计划删除
计划删除密钥计划删除窗口
07
立即删除密钥
通过CloudTrail审计后的强制… · 风险说明与替代方案（先禁用）
立即删除密钥CloudTrail
08
密钥自动轮换
KMS自动轮换（每年一次） · 轮换对已加密数据的影响 · 适合对称密钥的场景
密钥自动轮换KMS
09
密钥手动轮换
通过创建新密钥并更新别名实现轮换 · 旧密钥保留用于解密历史数据
密钥手动轮换通过创建新密钥并…
10
密钥别名管理
别名的创建 · 更新 · 删除
密钥别名管理别名的创建
11
密钥策略（Key Policy）
JSON策略语法 · 默认策略与自定义策略 · 基于条件的访问控制
KeyPolicy
12
密钥授权（Grants）
Grant与Policy的区别 · 使用Grant实现临时权限 · 权限粒度与到期时间
Grants密钥授权
13
跨账户密钥共享
通过密钥策略授予其他账号使用权限 · 跨账户加密/解密操作步骤
跨账户密钥共享通过密钥策略授予…
14
密钥层次与多区域复制
创建多区域主密钥（MRK） · 跨区域数据加密 · 全局密钥管理
密钥层次多区域复制
15
KMS与AWS CloudHsm集成
使用CloudHSM作为自定义密钥存… · 硬件安全模块优势
KMSAWS
16
密钥审计与CloudTrail日志
记录KMS API调用 · 搜索关键事件（禁用/删除/轮换） · 配置SNS告警
CloudTrail密钥审计
17
密钥监控与告警
使用Amazon CloudWatc… · 错误率） · 配置阈值告警
密钥监控告警
18
密钥标签管理
为CMK添加标签（环境 · 部门 · 成本中心）
密钥标签管理CMK
19
密钥加解密操作限制
单次加密数据上限（1KB） · 使用数据密钥加密大文件 · 内容加密流程
密钥加解密操作限…KB
20
KMS配额与节流
API请求配额（每秒事务数） · 提升请求 · 避免节流的策略
KMS配额
21
密钥状态转换图
启用→禁用→计划删除→已删除 · 导入密钥的过期状态 · 手动轮换的版本管理
密钥状态转换图启用→禁用→计划…
22
对称密钥与非对称密钥的选择
加密场景（对称） · 签名验证场景（非对称） · 性能对比
对称密钥非对称密钥的选择
23
密钥版本管理
自动轮换产生的版本 · 手动轮换时旧版本保留 · 版本ID引用方式
密钥版本管理自动轮换产生的版…
24
密钥合规性
符合SOC · PCI DSS · HIPAA等标准的KMS配置要求
密钥合规性SOC
25
KMS与AWS服务集成
EBS · S3 · RDS
KMSAWS
26
密钥生命周期自动化
使用AWS Lambda函数监控密钥… · 自动轮换脚本 · 配合Step Functions工作…
密钥生命周期自动…AWS
27
密钥备份与恢复
导出密钥材料（仅导入密钥可导出） · 备份策略 · 灾难恢复场景
密钥备份恢复
28
密钥角色分离
使用IAM角色和权限边界限制管理员操… · 防止任意删除密钥
密钥角色分离IAM
29
KMS常见问题排查
密钥不可用（Disabled/ Pe… · 权限错误（AccessDenied） · CloudTrail日志缺失
KMS常见问题排查
30
KMS最佳实践总结
最小权限原则 · 轮换频率 · 审计策略
KMS最佳实践总结