数据加密
加密是 CodeBuild 安全性的一个重要组成部分。某些加密（例如，针对传输中的数据的加密）是默认提供的，无需您执行任何操作。其他加密（例如，针对静态数据的加密）可在创建项目或构建时进行配置。
-
静态数据加密 - 默认使用 Amazon 托管式密钥 加密构建构件，如缓存、日志、导出的原始测试报告数据文件和构建结果。如果您不想使用这些 KMS 密钥，则必须创建并配置一个客户托管密钥。有关更多信息，请参阅《Amazon Key Management Service 用户指南》中的创建 KMS 密钥和 Amazon 密钥管理服务概念。
-
您可以将 CodeBuild 用来对构建输出构件进行加密的 Amazon KMS 密钥的标识符存储在
CODEBUILD_KMS_KEY_ID环境变量中。有关更多信息，请参阅 构建环境中的环境变量 -
可以在创建构建项目时指定客户托管密钥。有关更多信息，请参阅 Set the Encryption Key Using the Console 和使用 CLI 设置加密密钥。
默认情况下，使用 Amazon 托管式密钥 对构建队列的 Amazon Elastic Block Store 卷进行加密。
-
-
传输中的数据加密 - 使用通过签名版本 4 签名流程签名的 TLS 连接来保护客户与 CodeBuild 之间以及 CodeBuild 与其下游依赖项之间的所有通信。所有 CodeBuild 端点都使用由 Amazon Private Certificate Authority 管理的 SHA-256 证书。有关更多信息，请参阅签名版本 4 签名流程和什么是 ACM PCA。
-
构建构件加密 - 与构建项目关联的 CodeBuild 服务角色需要访问 KMS 密钥才能对其构建输出构件进行加密。默认情况下，CodeBuild 在您的 Amazon 账户中使用适用于 Amazon S3 的 Amazon 托管式密钥。如果您不想使用此 Amazon 托管式密钥，则必须创建并配置一个客户托管密钥。有关更多信息，请参阅《Amazon KMS 开发人员指南》中的 加密构建输出和创建密钥。