Using Data Encryption in AWS (Simplified Chinese)

实验概览

AWS 提供多项服务，可帮助保护静态和传输中的数据。在本实验中，您将探索实际情况，并获得多项服务的实践经验。您将了解适用于 Amazon S3、AWS Key Management Service (KMS) 和 Amazon DynamoDB 加密客户端的服务器端加密 (SSE)。您可以视情况使用 AWS 加密 SDK，以编程方式加密和解密数据。

涵盖的主题

在本实验结束时，您将能够：

• 创建 KMS 密钥以进行加密管理
• 启用 S3 服务器端加密
• 配置基于属性的访问控制
• 使用 DynamoDB 加密客户端在 DynamoDB 中加密数据库数据
• 使用 AWS 加密 SDK 以编程方式加密数据

先决条件

要完成本实验，您需要：

• Google Chrome 浏览器。本实验要求学员仅使用 Chrome 作为互联网浏览器，因为对于 Fleet Manager RDP，只有 Chrome 浏览器支持 RDP 会话与本地计算机之间的双向复制和粘贴。
• 配有运行 Microsoft Windows、Mac OS X 或 Linux（Ubuntu、SuSE 或 Red Hat）的电脑。
• 熟悉 AWS 控制台。

图标说明

本实验中使用了不同图标，以提醒大家注意各种类型的说明和备注。下面的列表解释了每个图标的用途：

• 预期输出：您可以用来验证命令或已编辑文件输出的示例输出。
• 注意：一项提示、技巧或重要指导。
• 提醒：特别相关或较为重要的信息（不查看该信息并不会引起设备或数据问题，但可能导致需要重复某些步骤）。