Amazon Managed Service for Apache Flink 中的数据保护 - Managed Service for Apache Flink
数据加密
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

Amazon Managed Service for Apache Flink（Amazon MSF）之前称为 Amazon Kinesis Data Analytics for Apache Flink。

Amazon Managed Service for Apache Flink 中的数据保护

您可以使用 Amazon 提供的工具保护数据。Amazon MSF 可以与支持加密数据的服务配合使用，包括 Firehose 和 Amazon S3。

Managed Service for Apache Flink 中的数据加密

静态加密

在使用 Amazon MSF 静态加密数据时，请注意以下事项：

  • 您可以使用 StartStreamEncryption 对传入的 Kinesis 数据流上的数据进行加密。有关更多信息，请参阅什么是 Kinesis 数据流的服务器端加密？。

  • 输出数据可以使用 Firehose 进行静态加密，以将数据存储在加密的 Amazon S3 存储桶中。您可以指定您的 Amazon S3 存储桶使用的加密密钥。有关更多信息，请参阅使用具有 KMS - 托管密钥的服务器端加密 (SSE-KMS) 保护数据。

  • Amazon MSF 可以从任何流式传输源中读取，并写入到任何流式传输或数据库目标。确保源和目标对传输中的所有数据和静态数据进行加密。

  • 您的应用程序的代码是静态加密的。

  • 对持久性的应用程序存储进行静态加密。

  • 对正在运行的应用程序存储进行静态加密。

传输中加密

Amazon MSF 对所有传输中的数据进行加密。传输中加密对所有 Amazon MSF 应用程序都处于启用状态，无法禁用。

Amazon MSF 在以下场景中对传输中的数据进行加密：

  • 从 Kinesis Data Streams 传输到 Amazon MSF 的数据。

  • Amazon MSF 的内部组件之间的传输中的数据。

  • 在 Amazon MSF 和 Firehose 之间传输的数据。

密钥管理

在 Amazon MSF 中，您可以使用服务托管密钥或自己的客户自主管理型密钥，对数据进行加密。有关更多信息，请参阅 Amazon Managed Service for Apache Flink 中的密钥管理。