Dan selamat datang kembali ke backspace Academy di lab ini.
Kita akan menjalankan cara membuat kunci enkripsi menggunakan Kayyem M. S. layanan dan kemudian
gunakan kunci itu untuk mengenkripsi data.
Jadi pastikan Anda telah mengunduh catatan lab yang datang dengan kursus sekarang Kayyem adalah layanan.
Itu terletak di konsol manajemen saya.
Jadi jika Anda mencari Kayyem di sini, Anda tidak akan menemukannya.
Anda harus pergi ke saya dan dari sana Anda dapat menggulir ke bawah dan memilih kunci enkripsi sehingga Anda dapat melihat
di sini saya punya beberapa kunci enkripsi tetapi semuanya dibuat oleh berbagai layanan seperti cloud sembilan S3
dan semua jenis benda.
Jadi Anda bisa melihat yang berlogo Amazon di sebelahnya.
Itu bukan yang saya buat sendiri.
Jadi yang perlu kita lakukan adalah membuatnya sendiri yang bisa kita gunakan untuk mengenkripsi data.
Jadi kami membuat kunci.
Mari beri nama
kunci itu dan kami tidak akan repot-repot mendeskripsikannya dan kami klik pada langkah selanjutnya dan kami tidak akan khawatir tentang
pemberian tag.
Kami tidak membutuhkan itu untuk mereka, oke.
Jadi kita perlu memilih beberapa administrator.
Jadi saya hanya akan memilih sendiri sebagai administrator
dan kita juga perlu memilih beberapa orang yang dapat menggunakan kunci ini untuk mengenkripsi data.
Jadi kita akan memilih sendiri lagi dan langkah selanjutnya.
Jadi ada kebijakan utama kami dan kami klik selesai.
Dan betapa mudahnya membuat kunci untuk digunakan di NWS.
Baik.
Jadi sekarang saya telah membuat kunci itu saya bisa menggunakan kunci itu untuk mengenkripsi data di Amazon S3.
Jadi yang akan saya lakukan adalah melompat ke konsol manajemen
S3 dan saya akan membuat ember.
Jadi saya hanya akan
memberi nama pada ember ini dan saya klik Berikutnya oke.
Jadi sekarang kita punya beberapa opsi di sini yang tersedia sehingga jika kita gulir ke bawah kita dapat melihat secara otomatis mengenkripsi objek ketika
disimpan di Amazon S three.
Jadi itulah yang ingin kita lakukan.
Jadi itu akan mengklik itu dan apa yang ingin kita lakukan adalah bahwa kita tidak akan menggunakan kunci tiga dikelola
AWB.
Kita akan menggunakan Kunci KM S yang kita buat.
Jadi kita klik pada K M. S. dan kami memilih kunci kami yang kami buat dan di sana itu adalah kunci tes dan kami akan menyimpan dan
di sana kami dapat melihat.
Jadi sekarang kita punya pengaturan itu dan kita klik berikutnya dan saya hanya akan meninggalkan ini sebagai pribadi.
Saya tidak akan mengubah izin itu dan di sana kita pergi sehingga kita bisa melihat di sini sekarang ketika kita melihat
sifat-sifatnya kita bisa lihat di sini kita punya enkripsi default AWB adalah Kayyem jadi kita akan membuat ember itu jadi saya Saya akan
melompat ke ember itu sekarang.
Dan kami hanya akan mengunggah beberapa file jadi saya hanya akan mengambil sedikit file dan mengunggahnya.
Baik.
Jadi hanya akan menerapkan salah satu dari tinjauan PD kami sendiri dan kami punya beberapa opsi di sini untuk izin jelas
bahwa semuanya bersifat pribadi.
Baik.
Jadi sekarang kita dapat memilih apakah kita ingin ini dienkripsi atau tidak.
Jadi kita bisa lihat di sini.
Sekali lagi kita dapat memilih IDB dengan Calmes saya akan membiarkannya karena tidak ada yang ingin melihat apa yang
terjadi jika saya mengunggah ini dan sampai IDB kita tidak mengenkripsi.
Jadi ayo pergi.
Kami akan klik berikutnya dan kita bisa lihat di sini.
Kami punya enkripsi.
Tidak.
Jadi mari kita lihat apa yang terjadi.
Jadi unggah ini oke.
Jadi itu sudah diunggah.
Jadi jika saya klik itu dan saya melihatnya dan kita melihat sifat-sifatnya, kita dapat melihat
bahwa sebenarnya itu telah dienkripsi sehingga meskipun kami mengatakan kepada layanan S3 untuk mengunggah ini tanpa enkripsi, ia secara otomatis mengenkripsi kekuatan
itu karena kami telah menetapkan pada level bucket bahwa apa pun yang masuk ke
dalam bucket ini harus dienkripsi.
Dan jika Anda membuat kesalahan dan tidak memilih enkripsi, itu tidak masalah.
Ini akan dienkripsi secara otomatis ketika masuk ke ember ini.
Jadi yang akan saya lakukan sekarang adalah hanya mengunduh itu dan jika saya klik itu yang akan
terjadi adalah itu akan diunduh tidak terenkripsi atau didekripsi.
Jadi apa artinya adalah bahwa layanan S3 telah mengatur segalanya untuk kita ketika kita tidak benar-benar perlu khawatir tentang
itu sama sekali.
Dan layanan KM S telah menyediakan kunci dan semuanya cukup transparan bagi kami sehingga mudah sekali.
Jadi yang kita lakukan sekarang adalah kita sudah selesai dengan lab ini.
Jadi yang akan saya lakukan adalah saya akan membersihkan semuanya.
Jadi kembalilah ke indeks utama di Amazon history dan saya cukup klik itu dan hapus bucket Oke jadi
bucket sudah dihapus.
Jadi yang perlu kita lakukan sekarang hanyalah menyingkirkan kunci itu sehingga kita tidak bisa hanya menghapus kunci kita bisa menghapus kunci tetapi kita tidak
bisa melakukannya dalam satu pukulan.
Jadi yang perlu kita lakukan adalah pergi ke tindakan kunci dan menjadwalkan penghapusan kunci.
Kami tidak bisa begitu saja melakukannya secara instan dan kami hanya harus menunggu di
sana, jadi masukkan dalam tujuh hari dan jadwalkan penghapusan itu.
Dan dalam tujuh hari sesuka itu penghapusan akan terjadi.
Jadi itu membawa kita ke akhir lab dan saya harap Anda menikmatinya dan saya akan menantikan untuk melihat
Anda di lab berikutnya.