Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Chiffrement au repos
Pour les tâches de traduction par lots que vous exécutez avec Amazon Translate, votre entrée et votre sortie de traduction sont toutes deux cryptées au repos. Cependant, la méthode de cryptage est différente pour chacun.
Amazon Translate utilise également un volume Amazon Elastic Block Store (Amazon EBS) chiffré avec la clé par défaut.
Entrée de traduction
Lorsque vous utilisez Amazon Translate pour traduire des documents par lots, vous stockez un ensemble de documents d'entrée dans un compartiment Amazon S3. Pour chiffrer ces documents au repos, vous pouvez utiliser l'option de chiffrement SSE-S3 côté serveur fournie par Amazon S3. Avec cette option, chaque objet est chiffré à l'aide d'une clé unique gérée par Amazon S3.
Pour plus d'informations, consultez la section Protection des données à l'aide d'un chiffrement côté serveur à l'aide de clés de S3-managed chiffrement Amazon (SSE-S3) dans le guide de l'utilisateur d'Amazon Simple Storage Service.
Sortie de traduction
Lorsqu'Amazon Translate termine une tâche de traduction par lots, le résultat est placé dans un compartiment Amazon S3 de votre AWS compte. Pour chiffrer la sortie au repos, Amazon Translate utilise l'option de SSE-KMS chiffrement fournie par Amazon S3. Avec cette option, votre sortie est cryptée à l'aide d'une clé stockée dans AWS Key Management Service (AWS KMS).
Pour plus d'informations à ce sujet SSE-KMS, consultez la section Protection des données à l'aide du chiffrement côté serveur avec AWS Key Management Service (SSE-KMS) dans le guide de l'utilisateur d'Amazon Simple Storage Service.
Pour plus d'informations sur les clés KMS, consultez AWS KMS keys dans le Guide du développeur AWS Key Management Service .
Pour ce chiffrement, Amazon Translate peut utiliser l'un des types de clés suivants :
- Clé gérée par AWS
-
Par défaut, Amazon Translate utilise un Clé gérée par AWS. Ce type de clé KMS est créé par votre compte AWS et y est stocké. Cependant, vous ne pouvez pas gérer cette clé KMS vous-même. Il est géré et utilisé en votre nom uniquement par AWS.
- Clé gérée par le client
-
Vous pouvez éventuellement choisir de chiffrer votre sortie à l'aide d'une clé gérée par le client, qui est une clé KMS que vous créez, possédez et gérez dans votre AWS compte.
Avant de pouvoir utiliser votre propre clé KMS, vous devez ajouter des autorisations au rôle de service IAM qu'Amazon Translate utilise pour accéder à votre compartiment de sortie dans Amazon S3. Si vous souhaitez utiliser une clé KMS appartenant à un autre AWS compte, vous devez également mettre à jour la politique de clé dans AWS KMS. Pour de plus amples informations, veuillez consulter Autorisations requises pour personnaliser le chiffrement.
Vous pouvez choisir d'utiliser votre clé de gestion client lorsque vous exécutez une tâche de traduction par lots. Pour de plus amples informations, veuillez consulter Exécution d'une tâche de traduction par lots.
