0/5

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

8 dk · 50 XP · 5 etkinlik

Şifreleme: duran ve aktarılan veri

Şifreleme denetim listelerinde tek bir kutu gibi görünür. Aslında iki ayrı sorudur. Veri diskte dururken mi korunuyor, yoksa ağda giderken mi? Yanıtlar bağımsızdır.

Duran veri şifrelemesi diski çalan ya da yedeği ele geçiren kişiye karşı çalışır. Bulutta çoğu servis bunu tek bir ayarla açar ve performans kaybı fark edilmez düzeydedir.

Ama sınırını bilmek gerekir. Sunucudaki uygulama bir açık yüzünden veriyi okursa, veri ona zaten çözülmüş hâlde gelir. Şifreleme yetkiyi denetlemez, fiziksel kopyayı korur.

{
  "Effect": "Deny",
  "Principal": "*",
  "Action": "s3:*",
  "Resource": ["arn:aws:s3:::lab-veri", "arn:aws:s3:::lab-veri/*"],
  "Condition": { "Bool": { "aws:SecureTransport": "false" } }
}

Şifresiz gelen isteği reddeden kural: koşul false değerine bakar.

Kova düzeyinde varsayılan şifreleme ayarı, S3'e her yeni yüklenen nesneyi otomatik şifrelemesini söyler. Algoritma sunucu tarafı AES anahtarı ya da KMS ana anahtarı olabilir; KMS seçilirse her yazma isteği KMS'e bir şifreleme çağrısı yapar. Ayar kovaya bağlıdır, nesneye değil; uygulama tarafında ek kod gerekmez. Bu yüzden kovanın şifreleme durumunu görmek için nesneye değil kova ayarına bakılır.