security - Kinesis 是否加密其静态数据？

Question

Kinesis 消息存储在 AWS 上时是否加密？

使用什么机制来持久存储消息？

Answer 1

Are Kinesis messages encrypted when they are stored on AWS?

created Amazon Kinesis stream application的加密机制遵循与您在 AWS 上创建的任何其他应用程序相同的原则。所以这里是你需要问自己的问题:

您是否控制加密方法和整个 KMI？

在这种情况下，您负责加密/解密过程以及​​管理和使用 AWS 无法访问的 key 。

您是否控制加密方法并提供 KMI 管理层，而 AWS 为您提供 KMI 存储组件？

在这种情况下，您的加密 key 存储在
AWS 环境，但 AWS 的员工无法访问。您将需要使用 AWS CloudHSM .

您是否决定让 AWS 控制加密方法和整个 KMI？

在这种情况下，AWS 会代表您自动管理所有内容:这意味着 是 , Kinesis 消息是 加密 当存储在 AWS 上时。

为您提供实用的解决方案:

为避免麻烦，您可以使用第三种选择:让 AWS 代您完成。这对应于上面列出的第三种情况。为此，对您来说最简单的方法是使用 Amazon Kinesis Firehose 它可以批处理、压缩和 加载前加密数据 ，最大限度地减少目的地使用的存储量并提高安全性。

What mechanism is used to persistently store the messages?

数据保留期可配置为从 24(默认保留期)到 168 小时(7 天)的每小时增量，并可通过 Streams Limits 表单 ( Amazon Kinesis Streams Limits) 请求。不过，您可以使用 将数据从 Amazon Kinesis Streams 保存到 Amazon S3。 AWS Lambda 和 亚马逊 Kinesis Firehose .你可以在这里找到一个分步实现的例子: Persist Streaming Data to Amazon S3 using Amazon Kinesis Firehose and AWS Lambda