0

是否可以对单个 Redshift 内的不同数据库使用不同的加密？

换句话说，我的意思是，如果（理论上）例如从 AWS 数据中心被盗的硬盘驱动器，黑客将无法使用相同的密钥解密该驱动器上的所有数据库？

4

1 回答 1

2

看起来：

  • 磁盘上的每个数据块都使用不同的加密密钥进行加密
  • 然后使用数据库加密密钥对这些加密密钥进行加密
  • 该密钥使用集群加密密钥加密
  • 该密钥在 AWS KMS 中使用专门针对您账户中的 Redshift的加密密钥进行加密（而不是 EC2 等）

请参阅：Amazon Redshift 数据库加密

于 2019-07-02T01:43:35.963 回答