Amazon Cognito artık bekleme durumunda şifreleme için müşteri tarafından yönetilen anahtarı destekliyor
Amazon Cognito artık kullanıcı havuzu bekleyen verilerini şifrelemek için AWS Anahtar Yönetimi Hizmeti (KMS) içinde müşteri tarafından yönetilen anahtarları destekliyor. AWS'nin sahip olduğu anahtarlar verilerinizi korumak için varsayılan olarak kullanılıyor olsa da, müşteri tarafından yönetilen anahtarlar size şifreleme anahtarları üzerinde tam kontrol sağlayarak kuruluşunuzun veri yönetişimi hedeflerine ulaşmanıza yardımcı olur.
Müşteri tarafından yönetilen anahtarlarla, anahtarınızı devre dışı bırakarak veya silerek kurumsal politikalar tanımlayabilir ve şifrelenmiş verilere erişimi iptal edebilirsiniz. AWS KMS'de müşteri tarafından yönetilen anahtar yaşam döngüsü ve kullanım izinlerini oluşturup yönetirsiniz. Yeni bir kullanıcı havuzu oluştururken müşteri tarafından yönetilen anahtarı yapılandırabilir veya mevcut bir kullanıcı havuzunu kullanmak için güncelleyebilirsiniz. Ayrıca, müşteri tarafından yönetilen anahtarlarınızın tüm kullanımını izlemek ve denetlemek için AWS CloudTrail'i kullanarak kimlik verilerinize ne zaman ve nasıl erişildiğine dair görünürlük sağlayabilirsiniz.
Müşteri tarafından yönetilen anahtarlar, Essentials ve Plus katmanlarındaki kullanıcı havuzlarında ek ücret ödemeden kullanılabilir. Standart AWS KMS ücretleri uygulanır. Başlamak için AWS Yönetim Konsolu, AWS CLI veya AWS SDK'lerini kullanarak müşteri tarafından yönetilen anahtarlarınızı yapılandırın. Talimatlar için geliştirici kılavuzunu ziyaret edin.