View a markdown version of this page

Utilizzo di AWS Encryption SDK con AWS KMS - AWS Encryption SDK

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo di AWS Encryption SDK con AWS KMS

Per utilizzare AWS Encryption SDK, è necessario configurare i portachiavi o i fornitori di chiavi principali con chiavi avvolgenti. Se non un'infrastruttura di chiavi non è disponibile, consigliamo di utilizzare AWS Key Management Service (AWS KMS). Molti degli esempi di codice contenuti in AWS Encryption SDK richiedono un. AWS KMS key

Per interagire AWS KMS, AWS Encryption SDK richiede l' AWS SDK per il linguaggio di programmazione preferito. La libreria AWS Encryption SDK client funziona con gli AWS SDK per supportare le chiavi master archiviate in. AWS KMS

Per prepararsi a utilizzare il AWS Encryption SDK con AWS KMS

  1. Crea un Account AWS. Per ulteriori informazioni, consulta Come posso creare e attivare un nuovo account Amazon Web Services? nel AWS Knowledge Center.

  2. Crea una crittografia simmetrica. AWS KMS key Per assistenza, consulta Creating Keys nella AWS Key Management Service Developer Guide.

    Suggerimento

    Per utilizzarlo a AWS KMS key livello di codice, è necessario l'ID chiave o l'Amazon Resource Name (ARN) di. AWS KMS keyPer informazioni su come trovare l'ID o l'ARN di un AWS KMS key, consulta Finding the Key ID and ARN nella Developer Guide.AWS Key Management Service

  3. Genera un ID della chiave di accesso e una chiave di accesso di sicurezza. Puoi utilizzare l'ID della chiave di accesso e la chiave di accesso segreta per un utente IAM oppure puoi utilizzarli per Servizio di token di sicurezza AWS creare una nuova sessione con credenziali di sicurezza temporanee che includono un ID della chiave di accesso, una chiave di accesso segreta e un token di sessione. Come best practice di sicurezza, ti consigliamo di utilizzare credenziali temporanee anziché le credenziali a lungo termine associate ai tuoi account utente o utente AWS (root) IAM.

    Per creare un utente IAM con una chiave di accesso, consulta Creating IAM Users nella IAM User Guide.

    Per generare credenziali di sicurezza temporanee, consulta Richiesta di credenziali di sicurezza temporanee nella Guida per l'utente IAM.

  4. Imposta AWS le tue credenziali utilizzando le istruzioni contenute in AWS SDK per JavaAWS SDK per JavaScript, AWS SDK per Python (Boto)o AWS SDK per C++(per C), e l'ID della chiave di accesso e la chiave di accesso segreta che hai generato nel passaggio 3. Se hai generato credenziali temporanee, dovrai specificare anche il token di sessione.

    Questa procedura consente agli AWS SDK di firmare le richieste al AWS posto tuo. Gli esempi di codice con AWS Encryption SDK cui interagisci AWS KMS presuppongono che tu abbia completato questo passaggio.

  5. Scarica e installa il AWS Encryption SDK. Per scoprire come, consulta le istruzioni di installazione per il linguaggio di programmazione che desideri utilizzare.