使用kms云形成加密秘密管理器值
KMS（Key Management Service）是一种云服务，用于管理和保护加密密钥和其他敏感数据。它提供了一种安全的方式来生成、存储、使用和轮换加密密钥，以保护云上的数据和应用程序。
KMS的主要功能包括：
- 密钥生成和存储：KMS可以生成和存储加密密钥，这些密钥用于加密和解密数据。它提供了安全的密钥存储，确保密钥不会被未经授权的访问。
- 密钥轮换：KMS支持定期轮换密钥，以增加密钥的安全性。通过定期更换密钥，即使密钥被泄露，攻击者也无法长时间访问受保护的数据。
- 密钥使用和管理：KMS提供了一系列API和工具，用于管理和使用加密密钥。开发人员可以使用这些工具来加密和解密数据，以及管理密钥的访问权限。
- 密钥审计和监控：KMS提供了密钥的审计和监控功能，可以跟踪密钥的使用情况，并生成相应的日志和报告。这有助于检测潜在的安全风险和威胁。
KMS的优势包括：
- 安全性：KMS提供了高度安全的密钥存储和管理，确保密钥不会被未经授权的访问。它还支持密钥轮换，增加了密钥的安全性。
- 简便性：KMS提供了简单易用的API和工具，使开发人员可以轻松地生成、存储和使用加密密钥。它还提供了密钥的审计和监控功能，方便管理密钥的使用情况。
- 可扩展性：KMS可以根据需要扩展，以适应不同规模和需求的应用程序。它可以处理大量的密钥和加密操作，并提供高可用性和可靠性。
KMS的应用场景包括：
- 数据加密：KMS可以用于加密敏感数据，以保护数据的机密性。例如，企业可以使用KMS来加密存储在云上的客户数据，以防止数据泄露。
- 安全访问控制：KMS可以用于管理访问密钥的权限，确保只有经过授权的用户可以使用密钥。这有助于防止未经授权的访问和数据泄露。
- 数字签名：KMS可以用于生成和验证数字签名，以确保数据的完整性和真实性。例如，企业可以使用KMS来生成数字签名，以验证数据的来源和完整性。
腾讯云提供了一款名为"密钥管理系统（KMS）"的产品，用于提供安全的密钥管理服务。您可以通过以下链接了解更多关于腾讯云KMS的信息：https://cloud.tencent.com/product/kms
相关·内容
2回答
我有一个google cloud/terraform项目，其中我使用terraform将文件发送到google云存储桶。我有一个服务帐户凭据的json文件，它是我使用云kms加密的，例如
gcloud kms encrypt \
--key key \
--keyring key-ring \
--location location \
--plaintext-file file-with-data-to-encrypt \
--ciphertext-file file-to-store-encrypted-data \
| base64
但是
浏览 1提问于2021-02-06得票数 0
我试图了解两个AWS工具是否用于不同的事情。如果有人知道不同的场景，应该使用KMS而不是秘密管理器，请让我知道。如果答案是明显的(我还在学习)，请提前谢谢。
浏览 0提问于2020-10-14得票数 5
回答已采纳
我需要编写Git复活的Terraform代码，以便将一个秘密字符串放入AWS秘密管理器中。给定文本文件中的秘密字符串：
% cat /tmp/plaintext-password
my-super-secret-password
我可以使用KMS密钥对其进行加密：
# Prints base64-encoded, encrypted string.
aws kms encrypt --key-id my_kms_uuid --plaintext fileb:///tmp/plaintext-password --output text --query CiphertextBlob
# abcd
浏览 12提问于2022-01-10得票数 2
回答已采纳
我目前正在通过谷歌的云运行平台运行一个SaaS。每个客户都有自己的API凭据，需要在使用我的程序期间进行安全存储和检索。
我想使用Google的秘密管理器作为存储这些API凭证的方法，但是我的问题是新秘密的创建和检索似乎没有扩展。在部署新的云运行版本期间，我正在将凭据作为环境变量(链接到秘密管理器机密)添加，但是我不希望每次创建新凭据时都要这样做。如果客户增加到数百人，这不是一个实际的解决方案。
我还遇到了动态检索环境变量的问题。由于在构建时不知道客户ID号，所以不可能动态检索变量，例如process.env‘’API_USER_(CustomerID)‘。
有没有一种方法可以在每次不创建新的
浏览 0提问于2022-05-31得票数 1
回答已采纳
包含带有敏感环境变量的Lambda函数的AWS CloudFormation模板。我想设置一个KMS密钥并用它加密它们。
添加基本的cloudformation加密密钥，即使是aws/lambda默认加密也可以
LambdaFunction:
Type: AWS::Lambda::Function
DependsOn: LambdaRole
Properties:
Environment:
Variables:
key: AKI
浏览 1提问于2018-03-27得票数 0
回答已采纳
2回答
我手动创建了一个旋转函数，并将其链接到秘密管理器，我成功地启用了旋转，但是当我在CloudWatch中为这个旋转λ检查日志时，它显示了错误：
[ERROR] ClientError: An error occurred (AccessDeniedException)
when calling the DescribeSecret operation:
User: arn:awsxxxxxxx:assumed-role/xxxxx-lambda-exec-role/
MyLambdaName is not authorized to perform: secretsmanager:Descr
浏览 5提问于2020-01-31得票数 4
回答已采纳
什么是云KMS？KMS的目的/好处是什么？有没有一个我用它解决的问题的具体例子？它怎麽工作?我该怎么用呢？(AWS KMS，GCP KMS，Azure Key Vault)
每当我试着读官方文件
https://aws.amazon.com/kms/
https://cloud.google.com/kms/
https://docs.microsoft.com/en-us/azure/key-vault/key-vault-whatis
我不会从官方文档中得到任何有用的信息，我会得到：
一般解释: KMS:密钥管理系统，我们帮助您集中管理加密密钥。 (我是从这个名字得到的.但这究竟
浏览 0提问于2019-06-23得票数 0
回答已采纳
现在，我们只使用EC2按需实例，并提供敏感数据(凭据、私钥等)。在用KMS密钥加密的实例的EBS上。
我的理解是，我有几种方法可以传递这些秘密数据来识别实例：
在加密的AMI中刻录它们(但是，主机特定的东西呢，比如SSH服务器私钥呢？)
当我们调用UserData时，将它们作为RunInstances传递(但随后我们需要加密这些数据，并使用在AMI中烧毁的秘密解密这些数据)
使用秘密经理，但这可能很快就会花很多钱.
使用Parameter，并使用KMS密钥加密有效载荷(共享数据的一个共享密钥+节点特定数据的每个节点的一个密钥？)
我不确定我能单独识别现场的例子吗？
我是不是漏掉了什么？你如何解
浏览 0提问于2019-02-22得票数 4
回答已采纳
2回答
我正在研究使用AWS KMS ()解密加密的对称密钥(即:信封加密)。但是，要使用KMS，我需要将我的amazon访问密钥和秘密密钥传递给它。
因此，我不再在服务器上存储明文对称密钥，而是存储加密密钥和AWS访问密钥.这与将明文存储在那里有本质上的不同吗？访问我的服务器的人只需获取加密的密钥和我的Amazon访问密钥，并要求Amazon对其进行解密？
浏览 0提问于2016-12-23得票数 22
回答已采纳
1回答
(这个问题是基于我在金库代理如何解决Kubernetes中的秘密零挑战？上的一个评论)
我们计划在一个运行在裸金属上的Kubernetes集群中运行我们的一些软件(即不使用云提供商)。我们需要向我们的微服务(例如API密钥、私钥)提供一些秘密数据，并希望确保尽可能安全地存储和检索这些秘密。
库伯奈特斯秘密文件提供了各种建议：
在rest 启用加密
文档用于此状态:警告:只将原始加密密钥存储在EncryptionConfig中，与不加密相比，可以适度地改善您的安全状态。请使用kms提供程序进行额外的安全性。..。使用本地管理的密钥即notkms加密机密可以防止etcd泄露，但它无法防止主机泄漏。
浏览 0提问于2022-10-25得票数 2
ASP.NET核心有一个很好的特性来存储用户设置。
它在OSX (以及Linux，Windows)上工作得很好，用JSON存储数据：
~/.microsoft/usersecrets/<userSecretsId>/secrets.json
它也在云(云造型厂)中工作吗？如果是，那么这些值是否被存储？
浏览 2提问于2016-09-28得票数 1
回答已采纳
我需要存储用户提供给我的非常敏感的秘密(用于身份验证到第三方API的username+password+certificate)。
我首先考虑的是AWS秘密管理器，它非常昂贵，IMHO主要用于基础设施机密(数据库密码、API密钥、.)而不是客户提供的秘密。现在，我决定使用AWS KMS (并使用信封加密将加密的秘密存储在数据库(AWS RDS)中)和Hashicorp Vault。
根据我所读到的，我得出的结论是，Vault KV主要用于基础设施机密，Vault Transit可能在某种程度上相当于AWS KMS (更好地用于客户提供的秘密)。
由于我正在构建一个非常小的应用程序，如果我决定
浏览 19提问于2020-04-18得票数 3
我一直在尝试找到一种在GCP中存储秘密的方法。我已经探索了Google Cloud KMS。它似乎只用于创建加密密钥，可以用来加密例如GCP存储元素。或者，也许我错过了什么。我也看到了，有一种方法可以集成Hashicorp vault。但是，我正在寻找GCP本身的解决方案，比如Azure Vault。我的最终目标是在某个地方存储一个秘密，并在Cloud函数中使用它。 任何帮助都将不胜感激。谢谢!
浏览 34提问于2020-04-03得票数 4
回答已采纳
2回答
我有一个存储在帐户A中的密钥(USRFTP)，我想使用want中的角色ASHISHROLE从EC2框访问这个密钥。我正在运行python代码以获得下面给定的密钥，使用下面给出的秘密密钥中的资源策略，KMS策略如下所示，但仍然存在这个问题。
arn:aws:secretsmanager:us-east-2:ACCOUNTA:secret:USRFTP-KJHJH :调用GetSecretValue操作时发生了一个错误(AccessDeniedException)：User: arn:aws:sts：：botocore.exceptions.ClientError/ASHISHROLE/i-*
浏览 2提问于2020-09-03得票数 9
回答已采纳
GKE (GCP)和EKS (AWS)都支持使用客户自己的加密密钥对动态配置的PV进行加密。这个客户密钥位于Cloud (GCP) / AWS KMS中。
本机集成意味着，我只需指向存储类中的KMS ID。
但我不清楚自己的内部行为。数据加密密钥在哪里创建并存储在集群中？(KMS用于密钥加密密钥，而不是DEK)。
这个实现是在哪里完成的-在KMS插件中？这个插件的源代码是开源的吗？
浏览 2提问于2021-09-29得票数 0
我正在尝试创建一个Cloud Build触发器，其中使用cloud KMS对秘密环境变量进行加密，并将其存储为Cloud Build中的替代变量。这样，我的云构建yaml是相当通用的，并且在我们要部署到的所有环境中都是相同的。
这个云构建yaml运行得很好：
steps:
- name: 'ubuntu'
entrypoint: 'bash'
args: ['-c', 'echo "$$APP_NAME HAS A VALUE $$HELLO_WORLD"']
env:
- 'APP_N
浏览 1提问于2019-07-08得票数 6
1回答
你能帮我理解KMS文档中句子的含义吗？
automatic key rotation has no effect on the data that the KMS key protects.
It does not rotate the data keys that the KMS key generated
or re-encrypt any data protected by the KMS key,
**and it will not mitigate the effect of a compromised data key.**
什么是
... it will not mitig
浏览 20提问于2022-04-26得票数 0
1回答
在信封加密中，使用对称密钥对数据进行签名，然后使用另一个密钥对秘密进行加密以生成加密的密钥。加密消息与加密密钥一起打包，并发送给客户机/使用者，然后客户/使用者对加密的密钥进行解密，以获得密钥，而密钥又被用来解密消息。
有两种实现方法：
非对称加密:生产者用用户公钥加密密钥(S)。使用者使用私钥解密加密的秘密。
KMS (如AWS KMS)：密钥由KMS加密，需要访问密钥的客户端必须要求KMS对其进行解密。
KMS方法的优点是密钥管理是集中的，可以通过从KMS中删除客户端并旋转密钥来撤销来自客户端的权限。
是否有充分的理由使用不对称密钥而不是KMS？
浏览 0提问于2015-08-24得票数 5
我想知道你是否能帮我解决下面的问题。KMS和GCP中的密钥管理器有什么不同？提前谢谢你。 HB
浏览 0提问于2020-01-04得票数 27
我正在使用我的AWS加密和SecretsManager ，但是我的同事可以看到秘密值！！！
我对KMS的政策说只有我能做kms:Decrypt。
我的同事(在我的CMK上没有这些权限)能够.
向SecretsManager >>>打开AWS控制台
单击Retrieve Secret Value >>>
，看看我的秘密价值！
知道为什么吗？
技术细节：
我使用AWS SAM CLI来部署这个。
以下是我的AWS SAM模板：
AWSTemplateFormatVersion: "2010-09-09"
Tran
浏览 2提问于2021-05-13得票数 1
回答已采纳
1回答
注:我审查了其他问题，并认为这是独特的，因为它具体涉及跨帐户的秘密访问使用胶水作业。
我遇到了一个问题，一个在一个帐户中担任服务角色的胶水工作无法访问存储在另一个帐户中的秘密，尽管我认为我的政策应该允许它这样做。
我看到的错误(带有修改后的值)：An error occurred (AccessDeniedException) when calling the GetSecretValue operation: Access to KMS is not allowed. This version of secret is not encrypted with the current KMS k
浏览 19提问于2021-07-21得票数 3
回答已采纳
我正在探索amazon管理的服务，它似乎是安全的存储主密钥和数据密钥。我能够使用AWS KMS API / CLI从加密的数据密钥中将数据密钥解密为纯文本。
但是我有一个问题，要访问用于解密数据密钥的amazon，我需要传递访问令牌和加密的数据密钥。
那么，我可以在哪里安全地存储amazon访问令牌和加密的数据密钥？
任何想法都很感激。
谢谢,
哈里
浏览 6提问于2020-01-31得票数 0
回答已采纳
我有一个由GCP密钥加密的.enc文件。我把这个加密文件存储在kubernetes中作为一个秘密。Kubernetes集群具有访问KMS密钥的权限。现在，我想在容器运行时使用密钥解密存储的加密文件。我的服务是用python写的。如何使用python脚本解密存储的加密文件？
浏览 1提问于2019-11-06得票数 0
回答已采纳
2回答
我正在浏览EKS 的更新和AWS 的这个博客。
这是一个非常神秘的行，它从不确认EKS是否默认加密秘密。
在EKS中，我们使用AWS管理的加密密钥在磁盘级别上操作etcd卷.
我确实明白：-
带有EKS的KMS将提供信封加密，比如使用CMK加密DEK。
但是它从来没有提到，如果我不使用这个特性(当然，KMS将花费)，EKS默认会加密数据吗？
因为Kubernetes默认不加密数据。
默认情况下，Kubernetes秘密存储在API服务器的底层数据存储区(etcd)中，未加密。任何具有API访问权限的人都可以检索或修改一个秘密，任何访问etcd的人也可以。此外，任何被授
浏览 13提问于2022-10-25得票数 0
回答已采纳
2回答
在信封加密中，使用对称密钥对数据进行签名，然后使用另一个密钥对秘密进行加密以生成加密的密钥。加密消息与加密密钥一起打包，并发送给客户机/使用者，然后客户/使用者对加密的密钥进行解密，以获得密钥，而密钥又被用来解密消息。
有两种实现方法：
非对称加密:生产者用用户公钥加密密钥(S)。使用者使用私钥解密加密的秘密。
KMS (如AWS KMS)：密钥由KMS加密，需要访问密钥的客户端必须要求KMS对其进行解密。
KMS方法的优点是密钥管理是集中的，可以通过从KMS中删除客户端并旋转密钥来撤销来自客户端的权限。
是否有充分的理由使用不对称密钥而不是KMS？
浏览 0提问于2015-08-24得票数 3
回答已采纳
1回答
我有一个webapp，我的所有配置都定义在一个文件中，其中包括密码、秘密和其他信任。在部署到App时，提供这些设置的安全和简单的方法是什么？我有两个文件: config.dev.yaml和config.prod.yaml。
我找到的解决方案：
不过，谷歌云密钥管理器(GKM)，我认为这个解决方案似乎很昂贵，而且实现起来很复杂。
将app.yaml中的秘密作为环境变量。很多人说这不安全？
在部署中包含配置文件和源代码。还有人说这是个坏主意。
我正在考虑的解决方案--我不确定它是否会起作用:将我所有的配置存储在Firestore中，并在构建时提取它们？
我花了一整天寻找答案，似
浏览 3提问于2020-11-08得票数 1
我有一个python脚本，它在AWS中创建一些访问密钥，并将它们存储在秘密管理器中。
但是，当我存储密钥时，会得到一个错误，即：
The secret value can't be converted to key name and value pairs
秘密存储在秘密管理器中(混淆了秘密密钥)：
[{'Access Key': 'AKIA5AODVC64THTZNML7'}, {'Secret Key': 'SecretSecretsecretSecretSecretSecretSecr'}]
我的脚本使用这些行来创建
浏览 4提问于2019-09-21得票数 5
回答已采纳
考虑一个应用程序，用户将在其中安装与云托管服务(在本例中为aws)通信的前提代理。用户可以与云服务交互，以配置和分配工作给前提代理。
云服务将是多租户，并将在云中存储一些敏感的客户数据。这些数据将传递给客户内部代理，这些代理需要对数据进行解密和使用。问题是如何确保我们存储的敏感数据不能被我们、云提供商或任何其他客户读取。
我们目前的想法是，客户将生成一个公钥/私钥对，将公钥上传到云服务，但将私钥保持在本地，这样它就不会进入我们的云基础设施。因此，云服务可以使用公钥加密数据(或加密加密数据的对称密钥)，但如果没有私钥，则无法解密。
代理显然需要访问私钥才能解密数据，但由于私钥存储在客户手中，所以
浏览 0提问于2020-11-13得票数 1
1回答
用例：客户端将创建公钥/私钥并向我提供公钥。我应该用公钥加密(RSA)消息并将消息发送到客户端。客户端将用私钥解密消息。
密钥生成：客户机是通过使用openssl生成公钥/私钥的。下面的命令。
openssl genrsa -des3 -out private.pem 2048
openssl rsa -in private.pem -outform PEM -pubout -out public.pem
挑战：，我应该把公钥保存在某个地方。既然我们已经在使用Google KMS了，我能不能只维护Google KMS中的公钥呢？我已经通过了gcloud.kms.keys.versions.i
浏览 4提问于2022-01-25得票数 0
2回答
我正在尝试理解AWS ()中的密钥管理服务，我可以看到Amazon推荐了更多AWS密钥管理服务(KMS)，而不是云硬件安全模块(Cloud HSM)。但我很难找到两者之间的关键区别，KMS对Cloud。
谁能列举一下这两种技术的几个关键区别或比较吗？
浏览 5提问于2021-05-08得票数 7
回答已采纳
阅读有关ECR CloudFormation模板的AWS文档：
。
我一直无法找到如何在rest中指定加密。我知道默认情况下它使用AES-256。但我希望能够指定KMS。简单地说，我的模板如下所示：
Resources:
logicalid:
Type: 'AWS::ECR::Repository'
Properties:
RepositoryName : "repo-name"
ImageScanningConfiguration:
scan
浏览 4提问于2020-11-27得票数 0
回答已采纳
对于云管理的kubernetes，无论是AWS EKS、Azure AKS还是Google GKE，使用客户管理密钥的选择总是以将客户主密钥存储在云提供商自己的金库/ kms (例如aws kms或蔚蓝金库)为代价的。在这种情况下，云提供商仍然可以访问客户加密密钥(或者至少它驻留在云环境中)。
什么是在k8s环境中部署应用程序和用客户提供的密钥加密存储的理想实现，但是密钥的知识只应该在客户端，也就是说，由于隐私考虑，不应该存储在云提供商内的任何地方。
浏览 2提问于2020-07-29得票数 2
回答已采纳
2回答
如何加密aws kms中的秘密管理器值，使任何人都看不到明文值。它基本上应该使用kms在lambda中解密。这在AWS中是可能的吗？ 我可以看到我们可以使用kms来加密和解密kms值，但这是在rest中发生的。
浏览 18提问于2021-06-21得票数 0
2回答
我正在构建一个使用EC2、lambda、API网关、S3、SQS和其他服务的AWS应用程序。
是否有一种可以在多个组件之间共享的全局应用程序设置的存储机制？
我希望避免为每个组件设置环境变量；相反，每个组件应该从配置存储库中读取配置。
我试过使用S3配置文件，但是存储桶具有其他组件无法猜测的唯一URL。在RDS中存储配置不起作用，因为RDS实例也有唯一的名称。
KMS可以用来做这个吗？如果是，如何将S3桶名存储并检索到KMS中？我只找到了一种存储256位加密密钥的方法。
浏览 3提问于2017-05-21得票数 3
回答已采纳
我们希望在云环境中实现遵从性监控。对于AWS，我们使用AWS SSM来完成它。但是在GCP中没有替代产品，唯一具有相同功能的是云安全命令中心，它仍然处于alpha阶段。对于AWS SSM，是否有可以在GCP中实现的替代方案？我们还想用自动化来完成这个任务，所以如果它有API命令的话，会更好一些。谢谢。
浏览 0提问于2018-10-16得票数 1
回答已采纳
使用云KMS加密数据是否足以防止我的组织的员工访问加密数据？有哪些最佳实践可以避免不必要的暴露？
浏览 13提问于2017-01-12得票数 1
1回答
我们目前正在讨论gcp云kms以及如何为灾难恢复服务。这是我们当前的测试设置：
Java使用Spring + Google使用KMSEnvelopeAead + AesGcmJce (即通过kms (KEK)加密并存储在密文旁边的由Tink生成的DEK )，对称
项目"A“(灾后恢复前的初始项目)
-> KMS ->键环"keyringABC“-> key "keyABC”->通过导入作业导入自定义密钥。我可以成功地加密/解密一些文本--很好，都是好的。
resource: projects/A/locations/eur3/keyRings/k
浏览 10提问于2021-11-26得票数 1
回答已采纳
这个问题是关于AWS秘密管理器的轮换。当创建一个秘密，你可以选择旋转频率，但我不知道旋转是如何工作的。
想象一下下面这样的场景。
您可以在aws秘密管理器中创建一个秘密A1，并指定旋转频率为30天。
您可以使用A1加密数据。
30天后，A1被旋转为A2。
然后，程序检索AWS秘密管理器并得到A2的值。如何解密使用A1加密的数据？
浏览 2提问于2020-06-11得票数 0
回答已采纳
使用serverless.com，向AWS函数公开秘密的最简单方法是将其存储在serverless.yml文件中(例如，用KMS加密)。
但是将加密的秘密提交给Git并不是世界上最好的事情。首先，当秘密必须改变时，需要更改代码。
但仅就安全而言，还有什么更好的选择？例如，可以将秘密存储在S3 (加密)中，允许Lambda访问该位置和KMS密钥，但这是否更好呢？
浏览 0提问于2017-03-17得票数 12
回答已采纳
我们正在AWS上运行一个服务器，它将使用一些常量。这些常量可能是机密的细节，比如一些API令牌、客户端机密甚至DB凭据。我们一直将这些细节保存在服务器本身的一个文件中(比如Credentials.js)。所以,
以安全的方式存储这些凭据的最佳方法是什么。
我们还计划切换到AWS SSM参数存储。值得考虑吗？它还提供对机密参数的KMS加密。
即使我们切换到AWS SSM参数存储，当我们向第三方应用程序服务器发出请求时，我们也必须多次调用它们(因为我们需要这些应用程序的API令牌)。这是否证明了我们将为SSM支付的成本(考虑到我们采用高吞吐量的标准存储)？
此外，请让我知道是否
浏览 1提问于2021-01-29得票数 0
是否可以将我的AES-256密钥手动存储到google云kms中。我成功地创建了完全由Google管理和创建的密钥，但是在采用google云之前如何处理生成的密钥呢？
浏览 1提问于2018-06-04得票数 1
回答已采纳
1回答
我已经搜索了很长一段时间，但没有人在下面的场景，所以非常感谢如果有人可以帮助。
我们想下载大文件使用S3预签名的网址，但我们使用客户端加密使用KMS，出于安全原因，上传文件。
其中一个选项是使用在浏览器中加密文件，在后端上传到S3，然后在从预先签名的URL中获取文件后在浏览器中解密。但我担心的是在用户浏览器中的证书暴露。在AWS文档中
首先向浏览器提供凭据。JavaScript示例的actual使用webpack.DefinePlugin，它用实际凭据替换凭据常量。但您可以使用任何方法提供凭据。然后，使用凭据创建AWS KMS客户端。
您对此有什么解决方案吗?如果使用AWS，，如果用户使用F
浏览 1提问于2021-10-07得票数 2
3回答
我正在构建一个Node.js应用程序，该应用程序从我需要访问的另一个应用程序接收一个长期访问令牌。我不想直接将这些访问令牌存储在数据库中，因为任何访问这些令牌的人基本上都可以使用它做任何他们想做的事情。
我对Cloud和这类系统都很陌生，但我花了过去几个小时学习它。它似乎是解决我的问题的理想解决方案，但我不完全确定我应该遵循什么策略来存储这些访问令牌：
我是否应该将加密密钥存储在Cloud中，并将该加密密钥与NPM包(如 )一起使用，以便在我的数据库中存储访问令牌？
我应该直接将访问令牌存储在KMS中吗？我的假设是，我会有一个钥匙商店和钥匙轮流每14天。每当我收到访问令牌时，我只需对其
浏览 1提问于2018-02-14得票数 6
回答已采纳
1回答
在上，关于cloud.google.com上的秘密管理，有一段内容如下：
使用Cloud中的密钥进行应用层加密。使用此选项，您可以在现有Google加密的基础上，使用存储在Cloud中的密钥对云存储中的对象或存储桶实现加密。这是推荐的选项。
在此下面，下一段指出，默认情况下，Google云存储在rest中加密数据：
使用云存储桶中内置的默认加密。GCP使用一个或多个加密机制加密存储在rest中的客户内容。顾名思义，这种加密在默认情况下是可用的，并且不需要您执行额外的操作。
对于不熟悉的人，为什么这里推荐应用层加密？如果存储对象的GCS存储桶受到IAM的保护，而GCS已经加密了该
浏览 0提问于2019-10-02得票数 2
2回答
如何使用存储在函数中的API密钥
、、、、
我试图在我的反应网站上使用Google托管的MailChimp API。我试图使用云函数和环境配置来存储API密钥。但是，在设置这些配置变量之后，我并不完全确定如何访问它们。这些变量是在我的整个react应用程序中全局化的，还是我需要以某种方式导入它们？
我正在尝试下面列出的文档：
以下是我的文件结构：
浏览 10提问于2022-01-27得票数 0
1回答
我有一个.NET Framework应用程序，它使用CSOM库与SharePoint交互。如何安全地存储库使用的SharePoint凭据？
我已经尝试过指南，但是库是不兼容的，因为它是为Net编写的，而CSOM是在Net上编写的。
我已经查看了文档，但它没有存储应用程序凭据的最佳实践。
这个应用程序是我们支持的SharePoint Online和另一个云应用程序之间的集成点，所以我没有配置数据库，因为事务只是通过应用程序传递，而不需要存储任何东西。另外，我正在考虑使用AWS弹性Bean秸秆来托管应用程序，那么这会给我存储凭据的任何其他选项吗？
浏览 1提问于2018-05-25得票数 2
回答已采纳
1回答
我想从软件即服务(SaaS)提供商处调配服务。这是一个多租户环境(多个公司将使用应用程序的单个实例，具有单个数据库，在相同的硬件和相同的操作系统上运行)。
我们公司要求对静态数据进行加密。
我读过的大多数指南都指出，密钥应该留给客户或第三方，而不是云提供商。
如果我有这个密钥，那么我公司的每个用户在登录后都需要这个密钥来访问文件存储？这实际上是如何工作的呢？密钥是否会与我的用户用户名和密码绑定？
另一种选择是将密钥存储在云平台上的配置文件中，并由云提供商管理。但这会产生另一个问题，即保护配置文件的安全，以及将密钥放在共享平台上的风险。
云提供商可以在哪里安全地存储密钥，以便只有我和我的员工可以
浏览 1提问于2018-08-14得票数 0
我在aws中设置了一个简单的合成事务监视(金丝雀)，它使用AWS秘密管理器(ASM)中定义的秘密密钥，针对特定的端点运行POST HTTP请求。
const AWS = require('aws-sdk');
const secretsManager = new AWS.SecretsManager();
const getKeyCert = async () => {
var params = {
SecretId: "arn:aws:secretsmanager:us-west-1:443682978425:secret:Canary_
浏览 1提问于2021-11-25得票数 2
在云函数中，最好使用firebase命令，然后使用(例如，functions.config().stripe.secret_key )还是Google秘密管理器？从我不知道的文档中，我只知道唯一不使用的是本地env，而firebase函数配置实际上是服务器端的，所以没有公开任何内容。
浏览 7提问于2022-06-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
