aws-kms

2зной

1ответ

Требовать шифрование KMS с определенным идентификатором ключа в политике ведомости S3

Я пытаюсь потребовать, чтобы все объекты, помещенные в ведро, были зашифрованы с помощью определенного ключа KMS. Мне удалось потребовать шифрование KMS, но спецификация ключа не работает. Вот текущая

22зной

1ответ

boto3 клиент NoRegionError: Вы должны указать ошибку региона только иногда

У меня есть boto3 клиента: boto3.client('kms') Но это происходит на новых машинах, они открываются и закрываются динамически. if endpoint is None: if region_name is None: # Raise a more

6зной

2ответ

Как правильно зашифровать экземпляр Elasticsearch с помощью KMS

Я буду использовать Rails/Mysql/Elasticsearch для обработки некоторых конфиденциальных данных, поэтому я хочу зашифровать мои данные в покое. Для меня ясно, что я могу использовать AWS KMS до encrypt

1зной

1ответ

AWS S3 Файлы с перекрестной учетной записью не расшифровываются

В настоящее время я пытаюсь получить доступ к файлам S3 в другом VPC, и я могу успешно. Но когда файлы входят, все они все еще зашифрованы. У меня есть машины в VPC A, которые пытаются прочитать файлы

0зной

1ответ

Какова наилучшая практика для хранения чувствительных env vars с использованием AWS Lambda?

Функция AWS Lambda должна быть заполнена env vars, которая содержит чувствительные значения, такие как пароль master db. Новая функция env vars Lambda делает этот суперпростой. Но это немного нечетко

0зной

1ответ

Presto S3 AccessDenied при вставке данных в кодированное шифрование KMS

У меня есть ведро на AWS s3, которое обеспечивает шифрование всего объекта KMS. Я запускаю Presto на emr-5.2.1 У меня есть внешняя таблица на s3 (нет данных). Когда я использую INSERT INTO hive.s3.new

0зной

1ответ

Новая ключевая политика не позволит вам обновлять ключевую политику в будущем

В названии говорится все. Я получаю эту ошибку всякий раз, когда я пытаюсь создать ключ KMS с помощью шаблона AWS CloudFormation. Я создаю шаблон как пользователь IAM с административными разрешениями,