Amazon Managed Service for Apache Flink 中的数据保护 - Managed Service for Apache Flink
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

Amazon Managed Service for Apache Flink 之前称为 Amazon Kinesis Data Analytics for Apache Flink。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Managed Service for Apache Flink 中的数据保护

您可以使用 Amazon 提供的工具保护数据。Managed Service for Apache Flink可以与支持加密数据的服务配合使用,包括 Kinesis Data Firehose 和 Amazon S3。

Managed Service for Apache Flink中的数据加密

静态加密

在使用Managed Service for Apache Flink加密静态数据时,请注意以下事项:

  • 您可以使用对传入的 Kinesis 数据流上的数据进行加密。StartStreamEncryption有关更多信息,请参阅什么是 Kinesis 数据流的服务器端加密?

  • 输出数据可以使用 Kinesis Data Firehose 进行静态加密,以将数据存储在加密的 Amazon S3 存储桶中。您可以指定您的 Amazon S3 存储桶使用的加密密钥。有关更多信息,请参阅使用具有 KMS - 托管密钥的服务器端加密 (SSE-KMS) 保护数据

  • Managed Service for Apache Flink可以从任何流式传输源中读取,并写入任何流式传输或数据库目标。确保源和目标对传输中的所有数据和静态数据进行加密。

  • 您的应用程序的代码是静态加密的。

  • 对持久性的应用程序存储进行静态加密。

  • 对正在运行的应用程序存储进行静态加密。

传输中加密

Managed Service for Apache Flink对所有传输中数据进行加密。对于所有Managed Service for Apache Flink的应用程序,传输中加密都处于启用状态,而且无法将其禁用。

Managed Service for Apache Flink在以下场景中对传输中数据进行加密:

  • 从 Kinesis Data Streams 传输到 Managed Service for Apache Flink 的传输中数据。

  • Managed Service for Apache Flink 的内部组件之间的传输中数据。

  • Managed Service for Apache Flink 和 Kinesis Data Firehose 之间的传输中数据。

密钥管理

Managed Service for Apache Flink中的数据加密使用服务托管密钥。客户管理的密钥不受支持。