View a markdown version of this page

Aktivierung der serverseitigen Verschlüsselung für einen Amazon S3-Bucket für Amazon Chime SDK-Medienerfassungs-Pipelines - Amazon Chime SDK
Verwendung eines von Amazon S3 verwalteten SchlüsselsVerwenden Sie einen Schlüssel, den Sie besitzen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktivierung der serverseitigen Verschlüsselung für einen Amazon S3-Bucket für Amazon Chime SDK-Medienerfassungs-Pipelines

Um die serverseitige Verschlüsselung für einen Amazon Simple Storage Service (Amazon S3) -Bucket zu aktivieren, können Sie diese Arten von Verschlüsselungsschlüsseln verwenden:

  • Ein von Amazon S3 verwalteter Schlüssel

  • Ein vom Kunden verwalteter Schlüssel im AWS Key Management Service (KMS)

    Anmerkung

    Der Key Management Service unterstützt zwei Arten von Schlüsseln: vom Kunden verwaltete Schlüssel und AWS verwaltete Schlüssel. Amazon Chime SDK-Meetings unterstützen nur vom Kunden verwaltete Schlüssel.

Verwendung eines von Amazon S3 verwalteten Schlüssels

Sie verwenden die Amazon S3-Konsole, CLI oder REST-API, um die serverseitige Verschlüsselung für einen Amazon S3-Bucket zu aktivieren. Wählen Sie in beiden Fällen Amazon S3 Key als Verschlüsselungsschlüsseltyp. Es sind keine weiteren Maßnahmen erforderlich. Wenn Sie den Bucket für die Medienerfassung verwenden, werden die Artefakte hochgeladen und serverseitig verschlüsselt. Weitere Informationen finden Sie unter Spezifizierung der Amazon S3-Verschlüsselung im Amazon S3-Benutzerhandbuch.

Verwenden Sie einen Schlüssel, den Sie besitzen

Um die Verschlüsselung mit einem von Ihnen verwalteten Schlüssel zu aktivieren, müssen Sie die serverseitige Verschlüsselung des Amazon S3-Buckets mit einem vom Kunden verwalteten Schlüssel aktivieren und dann der Schlüsselrichtlinie eine Aussage hinzufügen, die es Amazon Chime ermöglicht, den Schlüssel zu verwenden und alle hochgeladenen Artefakte zu verschlüsseln.

  1. Erstellen Sie einen vom Kunden verwalteten Schlüssel in KMS. Informationen dazu finden Sie unter Spezifizierung der serverseitigen Verschlüsselung mit AWS KMS (SSE-KMS) im Amazon S3-Benutzerhandbuch.

  2. Fügen Sie der Schlüsselrichtlinie eine Anweisung hinzu, die es der GenerateDataKey Aktion ermöglicht, einen Schlüssel zur Verwendung durch den Amazon Chime SDK-Serviceprinzipal zu generieren. mediapipelines.chime.amazonaws.com

    Dieses Beispiel zeigt eine typische Anweisung.

    ...
{
    "Sid": "MediaPipelineSSEKMS",
    "Effect": "Allow",
    "Principal": {
        "Service": "mediapipelines.chime.amazonaws.com"
    },
    "Action": "kms:GenerateDataKey",
    "Resource": "*",
    "Condition": {
        "StringEquals": {
           "aws:SourceAccount": "Account_Id"
        },
        "ArnLike": {
            "aws:SourceArn": "arn:aws:chime:*:Account_Id:*"
        }
    }
}
...

  3. Wenn Sie eine Pipeline zur Medienverkettung verwenden, fügen Sie der Schlüsselrichtlinie eine Anweisung hinzu, die es dem Amazon Chime SDK-Serviceprinzipal ermöglichtmediapipelines.chime.amazonaws.com, die Aktion zu verwenden. kms:Decrypt

  4. Konfigurieren Sie den Amazon S3-Bucket so, dass die serverseitige Verschlüsselung mit dem Schlüssel aktiviert wird.