Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Sécurité de l'infrastructure dans AWS Clean Rooms
En tant que service géré, AWS Clean Rooms il est protégé par la sécurité du réseau AWS mondial. Pour plus d'informations sur les services AWS de sécurité et la manière de AWS protéger l'infrastructure, consultez AWS Cloud Security
Vous utilisez des appels d'API AWS publiés pour accéder AWS Clean Rooms via le réseau. Les clients doivent prendre en charge les éléments suivants :
-
Protocole TLS (Transport Layer Security). Nous exigeons TLS 1.2 et recommandons TLS 1.3.
-
Suites de chiffrement avec une confidentialité directe parfaite (PFS) telles que DHE (Ephemeral) ou ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman La plupart des systèmes modernes tels que Java 7 et les versions ultérieures prennent en charge ces modes.
Sécurité du réseau
Lors de AWS Clean Rooms lectures depuis votre compartiment S3 pendant l'exécution d'une requête, le trafic entre AWS Clean Rooms et Amazon S3 est acheminé de manière sécurisée via le réseau AWS privé. In-flight le trafic est signé à l'aide du protocole Amazon Signature Version 4 (Sigv4) et chiffré à l'aide du protocole HTTPS. Ce trafic est autorisé en fonction du rôle de service IAM que vous avez configuré pour votre table configurée.
Vous pouvez vous connecter par programmation AWS Clean Rooms via un terminal. Pour obtenir la liste des points de terminaison de service, consultez la section AWS Clean Rooms Points de terminaison et quotas dans le. Références générales AWS
Tous les points de terminaison de service le sont HTTPS-only. Vous pouvez utiliser les points de terminaison Amazon Virtual Private Cloud (VPC) au cas où vous souhaiteriez vous connecter AWS Clean Rooms depuis votre VPC sans disposer d'une connexion Internet. Pour plus d'informations, consultez la section Accès aux AWS services AWS PrivateLink dans le AWS PrivateLink Guide.
Vous pouvez attribuer des politiques IAM à vos principaux IAM en utilisant les clés de SourceVpce contexte aws : pour empêcher votre principal IAM de passer des appels uniquement AWS Clean Rooms via un point de terminaison VPC et non via Internet.
