本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
加密静态数据
当您创建 Amazon FSx for Lustre 文件系统时,将自动启用静态加密数据。Amazon Web Services Management Console,Amazon CLI,或者通过 Amazon FSx API 或其中一个以编程方式Amazon开发工具包。您的组织可能要求加密符合特定分类条件的所有数据,或者加密与特定应用程序、工作负载或环境关联的所有数据。如果创建持久性文件系统,则可以指定Amazon KMS密钥用于加密数据。如果您创建暂存文件系统,则使用 Amazon FSx 管理的密钥对数据进行加密。有关使用控制台创建静态加密的文件系统的更多信息,请参阅创建 Amazon FSx for Lustre 文件系统.
这些区域有:Amazon密钥管理基础设施使用联邦信息处理标准 (FIPS) 140-2 批准的加密算法。该基础设施符合美国国家标准与技术研究院 (NIST) 800-57 建议。
有关 FSx for Lustre 的使用方法的更多信息Amazon KMS,请参阅Amazon FSx for Lustre 的使用方法Amazon KMS.
静态加密的工作原理
在加密的文件系统中,在将数据和元数据写入到文件系统之前,将自动对其进行加密。同样,在读取数据和元数据时,在将其提供给应用程序之前,将自动对其进行解密。这些过程是 Amazon FSx for Lustre 透明处理的,因此,您不必修改您的应用程序。
Amazon FSx for Lustre 使用行业标准 AES-256 加密算法静态加密文件系统数据。有关更多信息,请参阅 。加密基础知识中的Amazon Key Management Service开发人员指南.