AWS Black Belt Tech Webinar 2014 (旧マイスターシリーズ) AWS Key Management Service

2. •
•
•
•
•
•

3. •
•
•
•
•
•

4. •
•
•

6. •
–
–
–
–
–
–
–

7. •
–
•
•
–
–
–
•
•
–
•
–
• New

8. •

9. Customer
Master Key
•
•
•
•

10. •
–
–
–
–
•
–
–
–
•
–
–
–

11. •
•
•
•
•
•
•
•
Customer Master
Key(s)
Data Key 1
Amazon
S3 Object
Amazon
EBS
Volume
Amazon
Redshift
Cluster
Data Key 2 Data Key 3 Data Key 4
Custom
Application
AWS KMS

13. •
•
•
–
–
–
•
–
•
•
•

14. •
•
•
•
•
•

15. •
•
•
•
•

16. •
•
•
•
•
•
•
•
•
•
•

17. •
•

18. •
•
•

20. •
•
•
•

21. •
•
•
–
–
•

22. AWS root
default policy

23. KMS
AWS

24. •
•
•
–
–
–

25. •
•
•
–
–
–
–
–

26. •
•
•
•
–
–
–

27. •
•

29. •
•
•
•
•
•

30. •

31. •
–
•
•
–
•
•

32. •
–
–
•
–
–
–
•

33. •
–
–
–
•
–
–

34. •

35. •
–
•
–
•
•

36. •
–
•
–
•
•
•
2015/2/4 MySQL PostgreSQL

37. •
–
–
•
–
•
•

38. •
–
•
–

39. •
–
–

40. •
–
–
•
–

41. •
–
•
–
–
–
•
–
–
•
–
–

42. •
–
–
•
•
–
•
–
–
–
–
–
•
•

43. •
•
•
•
•
•

44. •
–
•
–
•
–
•
–
•
•
–
–
•

45.
–

47. KMS

48. Encryption Context
•
–

49. AmazonS3EncryptionClient
KMSEncryptionMaterialsProvider(customerMasterKeyId)
•
KMS
S3

50. SSEAwsKeyManagementParams(customerMasterKeyId)
•
KMS
/ S3-KMS

51. •
•
•
•
•
•

52. •
–
–
–
–
–
–
–
–
–
–
–
–
–
–
–
–
•
•
•
•
•

53. •
•
•
–
–
–
–
•
•
•
•
–
–
–

55. •

56. •
–
–
•
•

57. •
•
•
•
•
•

60. •
•
•

61. •
•
•
•
•

62. •

63. •
–