VIP20
本课程属于：056-云上数据加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AWS KMS与Azure Key Vault选型教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云密钥管理概述
为什么需要托管密钥服务
云密钥管理概述为什么需要托管密…
02
AWS KMS 简介
服务架构 · 核心概念与术语
AWSKMS
03
Azure Key Vault 简介
服务架构 · 核心概念与术语
AzureKey
04
密钥生命周期管理对比
创建 · 启用 · 禁用
密钥生命周期管理…创建
05
加密算法支持对比
对称/非对称 · HSM 等级 · FIPS 合规
加密算法支持对比对称
06
访问控制与权限管理
IAM vs RBAC · 密钥策略 · 托管标识
访问控制权限管理
07
与云服务原生集成比较
S3/EC2/SNS 与 Azure…
云服务原生集成比…S3/EC2/SNS
08
密钥存储与 HSM 硬件安全模块
FIPS 140-2 Level 2…
HSM密钥存储
09
跨区域复制与全球部署
Multi-Region Keys…
跨区域复制全球部署
10
密钥轮换策略
自动轮换 vs 手动轮换 · 频率与最佳实践
密钥轮换策略vs
11
密钥备份与恢复
导出/导入 · 软删除 · 保护策略
密钥备份恢复
12
日志审计与监控
CloudTrail / AWS C…
日志审计监控
13
合规性与认证
SOC · PCI DSS · HIPAA
合规性认证
14
成本模型对比
每个密钥 · API 调用 · HSM 租赁等费用结构
成本模型对比每个密钥
15
性能与延迟
API 吞吐量 · 缓存机制 · 可用区影响
性能延迟
16
自动化与基础设施即代码
CloudFormation · Terraform 与 ARM · Bicep
自动化基础设施即代码
17
客户端加密 SDK 对比
AWS Encryption SDK… · Azure Cryptography…
SDK客户端加密
18
非对称密钥与密钥对支持
RSA/ECC/内 · 签名验证 · 数字信封
非对称密钥密钥对支持
19
托管 HSM 服务对比
AWS CloudHSM 与 Azu…
HSM托管
20
BYOK（Bring Your Own Key）支持
外部密钥导入与管理
BYOKBring
21
多租户与隔离模型
VPC 端点 · 私有端点 · 服务边界
多租户隔离模型
22
与第三方工具集成
Terraform · Ansible · Kubernetes（secret…
第三方工具集成Terraform
23
密钥轮换策略自动化实现
Lambda 自动化 vs 定时任务
密钥轮换策略自动…Lambda
24
灾难恢复与高可用设计
多区域规划 · 备份恢复流程
灾难恢复高可用设计
25
混合云场景下的密钥管理
VPN/Direct Connect · 外部密钥引用
混合云场景下的密…VPN/Direct
26
密钥管理最佳实践（通用）
最小权限 · 审计 · 轮换
密钥管理最佳实践通用
27
AWS KMS 最佳实践与常见陷阱
密钥标签 · 跨账户授权 · 意外删除
AWSKMS
28
Azure Key Vault 最佳实践与常见陷阱
软删除 · 网络隔离 · 配额限制
AzureKey
29
选型决策框架与评估矩阵
如何根据业务场景选择
选型决策框架评估矩阵
30
案例研究
企业从单一到多云环境的密钥管理选型经…
案例研究企业从单一到多云…