VIP20
本课程属于：013-字段级应用加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云环境KMS集成：AWS Azure密钥管理指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS概述
什么是密钥管理服务 · 为什么需要KMS
KMS什么是密钥管理服…
02
AWS KMS基础
核心概念 · 组件与工作原理
AWSKMS
03
Azure Key Vault基础
核心概念 · 组件与工作原理
AzureKey
04
密钥生命周期管理
创建 · 轮换 · 删除的最佳实践
密钥生命周期管理创建
05
对称密钥与非对称密钥的区别及应用场景。
对称密钥与非对称密钥的区别及应用场景 · 核心概念 · 实践要点
对称密钥非对称密钥的区别
06
AWS KMS API与SDK入门
Python示例
AWSKMS
07
Azure Key Vault API与SDK入门
Python示例
AzureKey
08
使用AWS KMS加密静态数据（S3、EBS、RDS）。
使用AWS KMS加密静态数据（S3 · 核心概念 · 实践要点
AWSKMS
09
使用Azure Key Vault加密静态数据（Blob Storage、磁盘加
使用Azure Key Vault加密静… · 核心概念 · 实践要点
AzureKey
10
跨云密钥管理策略
如何在AWS和Azure之间共享密钥
跨云密钥管理策略AWS
11
自动密钥轮换的实现与配置。
自动密钥轮换的实现与配置 · 核心概念 · 实践要点
自动密钥轮换的实…配置
12
权限管理
IAM策略（AWS）与RBAC（Az…
权限管理IAM
13
审计与监控
CloudTrail vs Azur…
审计监控
14
集成AWS Lambda与KMS
加密/解密函数实践
AWSLambda
15
集成Azure Functions与Key Vault
安全读取密钥
AzureFunctions
16
使用KMS保护数据库
RDS加密 · DynamoDB加密
KMS使用
17
使用Key Vault保护数据库
Azure SQL TDE · Cosmos DB CMK
KeyVault
18
密钥备份与恢复
导出 · 导入与灾难恢复
密钥备份恢复
19
软删除与清除保护
误操作挽救机制
软删除清除保护
20
自定义密钥存储（HSM）
AWS CloudHSM与Azure…
HSM自定义密钥存储
21
使用KMS进行数字签名与验证（代码签名、文档签名）。
使用KMS进行数字签名与验证（代码签名 · 核心概念 · 实践要点
KMS使用
22
使用Key Vault管理证书
签发 · 续期与自动化
KeyVault
23
跨区域密钥复制
AWS多区域KMS与Azure区域冗…
跨区域密钥复制AWS
24
合规性要求
PCI-DSS · HIPAA · SOC2与KMS
合规性要求PCI-DSS
25
成本优化
KMS使用分析 · 预留与预算控制
成本优化KMS
26
错误处理与常见故障排查（限流、权限不足、密钥状态异常）。
错误处理与常见故障排查（限流 · 核心概念 · 实践要点
错误处理常见故障排查
27
基础设施即代码
Terraform管理AWS KMS…
基础设施即代码Terraform
28
CI/CD管道中的密钥注入
GitHub Actions · Azure DevOps实践
CI/CD管道
29
实现密钥轮换自动化
使用CloudFormation或A…
实现密钥轮换自动…CloudFormati…
30
总结与进阶
混合云密钥管理趋势与认证路径
进阶混合云密钥管理趋…