Amazon Key Management Service 的安全最佳实践 - Amazon Key Management Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

Amazon Key Management Service 的安全最佳实践

Amazon Key Management Service (Amazon KMS) 支持多项安全功能,您可以实施这些功能增强对加密密钥的保护,例如密钥策略IAM 策略、在对称加密密钥上进行加密操作的加密上下文选项、大量用于优化密钥策略和 IAM 策略的条件键以及限制授权的授权约束

Amazon Key Management Service 最佳实践 (PDF) 中详细介绍了这些安全功能。本技术论文中的一般准则并不代表完整的安全解决方案。由于并非所有最佳实践都适用于所有情况,因此这些做法并不是规范性的。

另请参阅