为复制实例设置加密密钥

AmazonDMS 对复制实例使用的存储和端点连接信息进行加密。为了加密复制实例使用的存储，AmazonDMS 使用您的Amazon账户独有的。Amazon KMS key您可以通过Amazon Key Management Service (Amazon KMS) 查看和管理此 KMS 密钥。您可以使用账户中的默认 KMS 密钥（aws/dms），也可以使用您创建的 KMS 密钥。如果有一个现有的 Amazon KMS 加密密钥，也可以使用该密钥加密。

您可以通过提供 KMS 密钥标识符来指定自己的加密密钥来加密您的Amazon DMS 资源。在您指定自己的加密密钥时，执行数据库迁移所用的用户账户必须具有对该密钥的访问权限。有关创建您自己的加密密钥以及向用户提供对加密密钥访问权限的更多信息，请参阅 Amazon KMS 开发人员指南。

如果您未指定 KMS 密钥标识符，则Amazon DMS 将使用您的默认加密密钥。KMS 将为您的Amazon账户创建Amazon DMS 的默认加密密钥。您的Amazon账户在每个Amazon区域都有一个不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的不同的区域

要管理用于加密Amazon DMS 资源的密钥，您可以使用Amazon KMS。您可以Amazon Web Services Management Console通过Amazon KMS在导航窗格中搜索 KMS 来查找。

Amazon KMS 将安全、高度可用的硬件和软件结合起来，提供可扩展到云的密钥管理系统。利用 Amazon KMS，您可创建加密密钥并定义控制这些密钥的使用方式的策略。Amazon KMS 支持 Amazon CloudTrail，因此，您可审核密钥使用情况以验证密钥是否使用得当。您的Amazon KMS密钥可以与Amazon DMS 和其他支持的Amazon服务结合使用。支持的Amazon服务包括 Amazon RDS、Amazon S3 BElastic Block Store (Amazon EBS) 和 Amazon Redshift。

使用特定加密密钥创建Amazon DMS 资源后，您无法更改这些资源的加密密钥。请确保先确定您的加密密钥要求，然后再创建Amazon DMS 资源。