0Pricing
AWS Security Academy · Ders

Zarf Şifreleme ve Veri Anahtarları

KMS'in gerçek verilerinizi şifreleyen bir veri anahtarını nasıl koruduğunu görün.

Zarf Şifreleme ve Veri Anahtarları, CoddyKit'te ücretsiz bir AWS Security Academy dersidir. Bu, 4 dersinin 4. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, AWS Security Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. AWS Security Academy kursu toplamda 4 dersten oluşur.

Büyük Veri Sorunu

KMS, doğrudan yalnızca küçük yükleri (yaklaşık 4 KB) şifreleyebilir. Gerçek veriler, dosyalar, birimler ve veritabanları bundan çok daha büyüktür.

Zarf şifreleme bu sorunu çözer: büyük verilerinizi bir veri anahtarıyla şifreler, ardından bu veri anahtarını bir KMS anahtarıyla şifrelersiniz. AWS, her şeyi büyük ölçekte bu şekilde şifreler.

Veri Anahtarı Nedir

Veri anahtarı, gerçek verilerinizi şifrelemek üzere KMS tarafından oluşturulan normal bir şifreleme anahtarıdır (AES-256 gibi).

  • KMS anahtarlarının aksine, veri anahtarının açık metni kısa süreliğine KMS'den çıkar; böylece onu kullanabilirsiniz.
  • KMS ayrıca veri anahtarının şifrelenmiş bir kopyasını döndürür.

GenerateDataKey

Bir KMS anahtarını belirterek GenerateDataKey çağrısı yaparsınız. KMS şunları döndürür:

  • Verilerinizi hemen şifrelemek için bir açık metin veri anahtarı.
  • Şifreli metinle birlikte saklanacak, KMS anahtarıyla sarılmış bir şifrelenmiş veri anahtarı.

Ardından açık metin veri anahtarını bellekten silersiniz.

aws kms generate-data-key \
  --key-id alias/my-app-key \
  --key-spec AES_256

Zarf Deseni

Akış şöyledir:

  • Verileri açık metin veri anahtarıyla şifreleyin.
  • Şifrelenmiş veri anahtarını şifreli metnin yanında saklayın.
  • Açık metin veri anahtarını atın.

Veri anahtarı KMS anahtarı tarafından mühürlenmiş bir "zarfın içindedir"; adlandırma buradan gelir.

Zarftaki Anahtarla Şifre Çözme

Şifre çözmek için işlemi tersine çevirin:

  • Şifrelenmiş veri anahtarını KMS'ye Decrypt işlemiyle gönderin.
  • KMS, açık metin veri anahtarını döndürür.
  • Verilerinizin şifresini çözmek için bunu kullanın, ardından atın.

Veri anahtarının zarfını yalnızca KMS açabilir; bu nedenle KMS anahtarına erişim her şeyi denetler.

Zarf Şifrelemesi Neden Yararlıdır

Zarf şifrelemesi iki dünyanın en iyi yönlerini birleştirir:

  • Büyük verilerin veri anahtarıyla hızlı yerel şifrelenmesi.
  • Veri anahtarı KMS anahtarı olmadan işe yaramadığı için güçlü merkezi denetim.

Ayrıca bir veri anahtarı çok miktarda veriyi koruyabildiğinden KMS çağrılarını azaltırsınız.

Veri Anahtarlarını Önbelleğe Alma

Yüksek hacimli iş yüklerinde AWS Encryption SDK, birçok şifreleme işleminde yeniden kullanmak üzere veri anahtarlarını önbelleğe alabilir.

Bu, KMS isteklerinin maliyetini ve gecikmesini azaltır. Yapılandırılabilir sınırlar sayesinde önbelleğe alınan bir anahtar çok uzun süre veya çok geniş kapsamda yeniden kullanılmaz; böylece performans ile güvenlik dengelenir.

Hizmetler Bunu Dahili Olarak Nasıl Kullanır

S3, EBS veya RDS üzerinde şifrelemeyi etkinleştirdiğinizde AWS sizin için zarf şifrelemesi gerçekleştirir.

Hizmet, KMS anahtarınızdan bir veri anahtarı ister, verileri şifreler ve sarılmış veri anahtarını saklar. KMS anahtarını seçmeniz yeterlidir; zarf mekanizması otomatik olarak işler.

AWS Encryption SDK

AWS Encryption SDK, kendi uygulamalarınızda zarf şifrelemesini doğru şekilde uygulayan istemci tarafı bir kütüphanedir.

Veri anahtarı oluşturmayı, şifreleme bağlamını ve sarılmış anahtarın şifreli metinle birlikte saklanmasını yönetir; böylece hataya açık kriptografi altyapısını kendiniz uygulamazsınız.

GenerateDataKeyWithoutPlaintext

Bir varyant olan GenerateDataKeyWithoutPlaintext yalnızca şifrelenmiş veri anahtarını döndürür.

Bu işlem, veri anahtarını şimdi oluşturup saklamak, ancak şifresini yalnızca daha sonra, kullanım anında çözmek istediğinizde kullanılır. Böylece açık metin anahtarı gerçekten gerekene kadar bellekten uzak tutulur ve önceden hazırlanan anahtarların maruz kalma riski azaltılır.

Sınav Açısından Neden Önemlidir

Zarf şifrelemesi, KMS'nin neden ölçeklenebildiğini ve tek bir KMS anahtarının terabaytlarca veriyi nasıl koruduğunu açıklar.

GenerateDataKey akışı, KMS'den neyin çıktığı (kısa süreliğine veri anahtarı) ve KMS anahtarını denetlemenin türetilen tüm verileri neden denetlediği hakkında sorular bekleyin.

Hızlı Kontrol

Zarf akışını test edin.

Özet

Zarf şifrelemesini öğrendiniz.

  • GenerateDataKey, bir açık metin veri anahtarı ve bir şifrelenmiş veri anahtarı döndürür.
  • Verileri yerel olarak açık metin anahtarıyla şifreleyin, sarılmış anahtarı saklayın ve açık metni atın.
  • Veri anahtarının zarfını yalnızca KMS anahtarı açabilir; bu da tüm veriler üzerinde merkezi denetim sağlar.

Sıkça Sorulan Sorular

“Zarf Şifreleme ve Veri Anahtarları” dersi ücretsiz mi?

Evet — “Zarf Şifreleme ve Veri Anahtarları” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve AWS Security Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. AWS Security Academy kursu toplamda 4 dersten oluşur.

“Zarf Şifreleme ve Veri Anahtarları” dersinde ne öğreneceğim?

KMS'in gerçek verilerinizi şifreleyen bir veri anahtarını nasıl koruduğunu görün. AWS Security Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

AWS Security Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te AWS Security Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 4. dersidir.

“Zarf Şifreleme ve Veri Anahtarları” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu AWS Security Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her AWS Security Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

  1. KMS Anahtarlarının Ne Olduğu ve Ne Yaptığı
  2. Simetrik, Asimetrik ve Çok Bölgeli Anahtarlar
  3. Anahtar İlkeleri, Yetkilendirmeler ve Koşullar
  4. Zarf Şifreleme ve Veri Anahtarları
← AWS Security Academy Sayfasına Dön