VIP20
本课程属于：024-KMS密钥管理平台 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

合规场景下KMS密钥策略配置方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS概述
什么是KMS · 核心概念（CMK · 数据密钥
KMS什么是
02
密钥策略基础
策略结构（Version · Statement） · Principal
密钥策略基础Version
03
合规场景分析
常见合规框架（PCI-DSS · SOC2 · HIPAA）对密钥管理的要求
合规场景分析PCI-DSS
04
最小权限原则
如何在密钥策略中授予最低必要权限 · 避免过度授权
最小权限原则如何
05
策略语法精讲
Effect · Action（kms:Encrypt · kms:Decrypt等）
策略语法精讲Effect
06
条件键（Condition Key）详解
kms:CallerAccount · kms:ViaService · aws:SourceIp等
ConditionKey
07
使用策略变量
通过${aws
使用策略变量aws
08
密钥管理员策略
如何定义管理员角色 · 允许管理密钥但不允许使用密钥加解密
密钥管理员策略如何定义管理员角…
09
密钥使用者策略
仅允许特定IAM角色或用户执行加密/…
密钥使用者策略IAM
10
跨账户访问控制
允许另一个AWS账号使用密钥的策略配…
跨账户访问控制AWS
11
通过KMS Grants授权
Grants与策略的区别 · 何时使用Grants实现临时授权
KMSGrants
12
基于标签的访问控制
使用条件键kms
基于标签的访问控…kms
13
限制密钥使用区域
通过Condition键kms
限制密钥使用区域Condition
14
防止密钥泄露
禁止密钥导出（kms
防止密钥泄露kms
15
密钥轮转与策略
自动轮转的开启条件 · 轮转策略对现有策略的影响
密钥轮转策略
16
使用外部密钥材料（BYOK）
导入密钥材料的策略要求及安全注意事项
BYOK使用外部密钥材料
17
HSM支持与CloudHSM集成
使用自定义密钥存储（Custom K…
HSMCloudHSM
18
加密上下文（Encryption Context）
如何在策略中强制要求指定加密上下文
EncryptionContext
19
禁用和计划删除密钥
对deletion_window的策… · 防止误删除
禁用计划删除密钥
20
密钥别名（Alias）策略
为别名赋予独立权限 · 简化策略管理
Alias密钥别名
21
多区域密钥复制
复制密钥的权限要求及跨区域策略同步
多区域密钥复制复制密钥的权限要…
22
CloudTrail日志审计
如何通过策略限制产生特定API调用的…
CloudTrail日志审计
23
AWS Config规则与合规检查
用Config自动检测密钥策略是否满…
AWSConfig
24
事件通知与告警
通过EventBridge监听密钥策…
事件通知告警
25
IAM与KMS策略联合使用
IAM policy + KMS k…
IAMKMS
26
服务间集成策略
S3 · Lambda · RDS等云服务访问KMS时的策略写法
服务间集成策略S3
27
VPC Endpoint与KMS策略
通过条件键aws
VPCEndpoint
28
评估策略的常用工具
IAM Policy Simulat… · AWS CLI 模拟命令（aws k…
评估策略的常用工…IAM
29
常见错误与调试
InvalidCiphertextE… · AccessDenied · 策略语法错误排查
常见错误调试
30
综合实践
从零构建一个符合PCI-DSS要求的… · 覆盖创建 · 使用
综合实践PCI-DSS