使用一个运行在AWS EC2实例(而不是hadoop集群)上的Java应用程序，我使用parquet hadoop/avro库来创建AvroParquetWriters来生成parquet文件，然后将这些文件写入到S3中的存储桶中。我创建了多个具有不同配置的AvroParquetWriter，这些配置指定了用于加密的不同KMS密钥，但创建的所有文件都使用相同的kms密钥进行加密(它
浏览 9提问于2021-06-09得票数 0
1回答
我们需要在将数据存储到数据库之前对其进行加密，然后在应用程序级别上解密，以便在UI上显示。据我所见，使用KMS的推荐方法是：
我有一套
浏览 0提问于2019-09-13得票数 2
回答已采纳
我正在使用CloudFormation模板创建KMS密钥，然后使用该模板在另一个模板中创建IAM角色，因为它引用了KMS密钥。需要更新创建KMS密钥的堆栈，以将IAM角色添加到KMS密钥策略。无法在创建时设置KMS策略，因为IAM角色不存在。有没有一种方法可以在CF模板中引用现有资源，而无需手
浏览 1提问于2018-03-22得票数 1
我的lambda函数需要哪些权限才能从AWS secrets Manager检索密钥并对其进行更改？
浏览 0提问于2021-05-20得票数 0
1回答
区域间AWS加密SDK标头不匹配
、、、、
在将数据存储到数据库之前，我使用对数据进行加密。我也在使用。作为加密过程的一部分，SDK将用于加密的数据密钥的密钥提供程序ID存储在生成的密码文本头中。它无法验证头的完整性，并且失败。这不太好，因为我计划在一个区域KMS失败的情况下有多个KMS。我们在所有区域复制数据，我们认为只要加密的数据密钥匹配，就可以使用来自区域的任意KMS解密。但是，看起来我只使用
浏览 6提问于2017-11-18得票数 0
2回答
我的账户中有一个s3存储桶，它使用默认的aws-kms密钥启用了SSE。我希望为我的存储桶提供对另一个帐户的读取访问权限。我已经通过以下链接提供了访问：我尝试在没有启用SSE的情况下提供对存储桶的跨账号访问我可以列出启用SSE的存储桶中的对象，但不能下载它们。KMS解密，我无法<
浏览 2提问于2019-11-26得票数 3
我正在设置一个到S3的Kinesis Firehose传递流，我注意到你可以设置一个自定义的KMS密钥来加密S3上的文件。
但是，如果S3存储桶已启用KMS加密，则无论如何都会对文件进行加密。当然，不同之处在于，将使用默认的亚马逊网络服务管理器S3 KMS密钥，而不是提供给Firehose的客户管理的自定义KMS密钥。相对于依赖默认的S3 KMS密钥，通常使用自定义KMS密
浏览 19提问于2018-12-13得票数 4
回答已采纳
我目前正在为表中被认为是敏感的单个列在AWS DynamoDB上设置加密。根据我的研究，我认为最好的方法可能是使用AWS KMS。由此产生了一个关于这样做的基本工作原理的问题(可能是非常基本的)。但是，如果我的AWS账户被攻破...攻击者是否有权访问我的KMS密钥(不是直接访问，而是能够使用API加密和解密数据？)
浏览 33提问于2017-07-08得票数 2
回答已采纳
1回答
我有一台带有KMS主机键的Windows 2012机器，我丢失了带密钥注解的纸张。现在，我正在尝试将KMS主机迁移到具有Windows 2012 R2的服务器上。但是我无法从旧的计算机中获得KMS主机的密钥。我试着从旧的备份，并把它放在最新的，但它没有工作。
是否有任何方法来恢复或从旧机器中获取密钥，将其放入新机器中？或者唯一的方法是与微软联系？编辑:我试着使用VAMT，但是它向我展示的键是给客户端
浏览 0提问于2015-11-17得票数 0
我正在使用打开的ssl在我的机器上本地生成一个非对称密钥。我想把这个密钥存储在AWS KMS中。是否有可能做到这一点？
浏览 6提问于2020-07-11得票数 0
回答已采纳
我们让Kafka connect在Kube pod上运行。我们在worker日志中看到以下错误。我们试着重新启动吊舱。
浏览 0提问于2020-04-02得票数 0
1回答
如何将S3桶通知设置到SQS中的队列中，其中对存储桶和队列都使用了KMS？
我在S3中有一个桶，其中的内容是用AWS托管密钥( aws/s3默认密钥)加密的。我在SQS中有一个队列，其中启用了SSE (服务器端加密)，但使用了CMK (客户管理密钥)。当我进入S3 web控制台并尝试在存储桶上添加一个通知事件(发送到SQS中的队列)时，我将收到以下错
浏览 0提问于2020-05-04得票数 6
1回答
我在node6中有一个lambda函数，它有5个环境变量，都是用aws kms加密的。我有以下方法，它接受一个加密的密钥并返回一个解密的密钥。function decryptKMS(encryptedKey) { const kms = new AWS.KMS();err); var result = data.Plaintext.toStrin
浏览 6提问于2017-06-19得票数 3
回答已采纳
2回答
我正在研究使用AWS KMS ()解密加密的对称密钥(即:信封加密)。但是，要使用KMS，我需要将我的amazon访问密钥和秘密密钥传递给它。因此，我不再在服务器上存储明文对称密钥，而是存储加密密钥和AWS访问密钥.这与将明文存储在那里有本质上的不同吗？访问我的服务器的人只需获取加密的密钥和我的Amazon访问密钥，并要求Amazon对其进行解密？
浏览 0提问于2016-12-23得票数 22
回答已采纳
我期望在我的一个服务上有非常高的流量，我想为一个新功能添加加密。我知道KMS在每次加密/解密调用时都会进行API调用，但是否可以使用KMS进行密钥管理，并将密钥缓存在内存中，以便在本地加密/解密，而无需额外的API调用？
浏览 29提问于2021-10-22得票数 0
回答已采纳
1回答
有没有人尝试在Heroku上使用AWS KMS？另一方面，我没有看到任何在Heroku中使用它的参考资料。我的主要目标是能够从硬件安全模块获得加密密钥(而不是将其硬编码到我的代码中或将其放入环境变量中)。
浏览 2提问于2015-06-09得票数 0
4回答
我正在使用AWS管理的气流组织一个数据管道。我现在面临的问题是，没有在气流日志中打印日志，也没有在云表上打印日志。在空气流量日志中，我得到了以下错误：
*** Reading remote log from Cloudwatch log_group: airflow-Task log_stream: 2021-08
浏览 11提问于2021-08-26得票数 3
回答已采纳
我有一个运行服务器2008 R2 sp1的KMS主机。我有Windows 8的许可证和KMS主机密钥，我想使用我现有的服务器来激活这些许可证。我成功地应用了这个链接中提到的更新并重新启动了服务器：但是，我不能将我的Windows8kms主机密钥添加到服务器2008R2中。我们没有任何Server 2012许可证，因此我无法访问正确的
浏览 0提问于2013-03-12得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
