VIP20
本课程属于：022-对象存储加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SSE-KMS实战：KMS托管密钥配置指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS概念入门
什么是KMS？托管密钥服务的基本原理…
KMS概念入门
02
AWS KMS核心概念
CMK · 密钥层次结构 · 硬件安全模块(HSM)保护
AWSKMS
03
创建你的第一个CMK
控制台创建 · 密钥类型（对称/非对称）选择
CMK创建你的第一个
04
密钥策略详解
如何编写和管理CMK的访问策略
密钥策略详解CMK
05
IAM与KMS集成
授予IAM用户或角色使用CMK的权限
IAMKMS
06
使用KMS加密S3存储桶
SSE-KMS与SSE-S3 · SSE-C的区别
KMSS3
07
使用KMS加密EBS卷
为EC2实例加密根卷和数据卷
KMSEBS
08
使用KMS加密RDS数据库
开启RDS实例的存储加密
KMSRDS
09
使用KMS加密Lambda环境变量
保护函数敏感配置
KMSLambda
10
使用KMS加密API Gateway
对REST API的请求/响应进行加…
KMSAPI
11
KMS密钥轮换
自动轮换与手动轮换机制 · 最佳实践
KMS密钥轮换
12
KMS别名管理
为CMK创建 · 更新和删除别名的操作
KMS别名管理
13
KMS跨区域复制
将CMK副本复制到其他AWS区域
KMS跨区域复制
14
使用KMS生成数据密钥（Data Key）
GetDataKey和Generat…
KMSData
15
信封加密实战
用CMK加密数据密钥 · 再用数据密钥加密大数据
信封加密实战CMK
16
KMS解密过程
Decrypt与ReEncrypt的…
KMS解密过程
17
KMS授权委托（Grant）
临时授予跨账户或跨服务访问权限
KMSGrant
18
CloudTrail审计KMS操作
记录密钥创建 · 轮换 · 解密等日志
CloudTrailKMS
19
AWS Config规则与KMS
自动检查密钥轮换 · 策略是否合规
AWSConfig
20
CloudWatch监控KMS指标
跟踪服务调用量 · 错误率等
CloudWatchKMS
21
KMS与CloudHSM对比
托管硬件安全模块的选型建议
KMSCloudHSM
22
AWS Encryption SDK简介
客户端加密库与KMS集成
AWSEncryption
23
KMS费用优化
控制密钥数量 · 合理设置轮换周期 · 减少跨区域调用
KMS费用优化
24
KMS安全最佳实践
最小权限原则 · 密钥分层 · 定期审计
KMS安全最佳实践
25
KMS密钥状态管理
启用 · 禁用 · 计划删除
KMS密钥状态管理
26
KMS资源标签（Tagging）
通过标签管理成本和权限
KMSTagging
27
使用KMS加密Secrets Manager
保护应用程序凭证
KMSSecrets
28
使用KMS加密EFS文件系统
启用传输中和静态加密
KMSEFS
29
KMS故障排查
常见错误码（AccessDenied · InvalidKeyId等）及解决方…
KMS故障排查
30
SSE-KMS综合实战
构建一个加密存储 + 解密的完整De…
SSE-KMS综合实战