A partir de 31 de março de 2022, o Key Management Service (KMS) evolui para uma infraestrutura de criptografia nativa da cloud para os services da Alibaba Cloud. O Dedicated KMS já está disponível como um service de cloud independente, fornecendo armazenamento e recursos criptográficos específicos por locatário.
Usuários atuais do KMS: o seu uso atual não sofre alterações. Caso haja pagamentos em atraso na sua conta, adquira o Dedicated KMS.
Novos usuários: gerencie as chaves adquirindo o Dedicated KMS.
Por que usar o Dedicated KMS
O Dedicated KMS foi projetado para workloads que exigem isolamento rigoroso de recursos criptográficos. Em comparação com o KMS, que compartilha armazenamento e recursos criptográficos entre locatários, o Dedicated KMS oferece:
Implantação nativa da VPC: cada instância do Dedicated KMS é implantada dentro da sua VPC, permitindo o acesso pela rede privada sem roteamento por gateways compartilhados.
Isolamento criptográfico: o Dedicated KMS aloca pools de recursos criptográficos específicos por locatário. Assim, suas chaves e operações criptográficas ficam isoladas de outros locatários tanto no nível de recurso quanto no de computação.
Autenticação de Application Access Point (AAP): o Dedicated KMS usa a autenticação AAP em vez da autenticação RAM, o que permite aos usuários concluir as configurações de autenticação de chaves de forma mais eficiente.
Impacto na sua conta
A atualização não afeta os usuários atuais do KMS. Novos usuários precisam adquirir o Dedicated KMS para acessar determinados recursos.
Os usuários atuais com pagamentos em atraso não poderão mais usar o KMS após a atualização. Nesse caso, é necessário adquirir o Dedicated KMS.
| Recurso | Cenário | Impacto |
|---|---|---|
| Chave mestra do cliente | Chaves gerenciadas pelo service e usadas por services da cloud para criptografar recursos da cloud | Nenhum |
| Chaves gerenciadas pelo service e usadas por clientes para criptografar ou descriptografar dados | Não suportado | |
| Chaves gerenciadas pelo usuário e usadas por services da cloud para criptografar recursos da cloud | Novos usuários devem adquirir o Dedicated KMS Standard edition | |
| Criptografia de dados do usuário | Novos usuários devem adquirir o Dedicated KMS Standard edition | |
| Segredo | Recuperação de informações confidenciais |
Não suportado |
| Rotação de segredos | Não suportado | |
| Certificado | Hospedagem de certificados | Novos usuários devem adquirir certificados SSL |
| Geração e verificação de assinaturas | Não suportado |