8、AWS 加密基础与应用

AWS 加密基础与应用

1. 认证与授权流程

在 AWS 环境中，涉及到多个服务之间的认证与授权交互以确保资源的安全访问。具体流程如下：
1. OIDC IdP 响应 ：OIDC IdP 给出肯定响应。
2. AWS STS 提供临时凭证 ：AWS STS 会响应并提供临时凭证，这些凭证可供 Pod 使用其所需的角色来访问 AWS 资源。
3. Pod 访问 AWS 资源 ：Pod 使用 AWS STS 提供的临时凭证来访问 AWS 资源。

通过创建角色并将其分配给 Pod，还能为 Kubernetes Pod 提供基于角色的访问控制（RBAC）。这种方式类似于在 AWS Lambda 中使用执行角色来设计访问控制。

2. 加密的重要性

2.1 加密的基本概念

加密在保护数据安全方面起着至关重要的作用。它能抵御特定类型的潜在威胁，例如恶意行为者试图在未获授权的情况下读取敏感数据（影响数据的机密性）或更改数据内容（影响数据的完整性）。即使经过身份验证和授权，用户也需要密钥才能读取加密数据。

2.2 加密术语

<

术语	定义
明文项	想要加密的文件或项目，可被人类或机器读取，目标可能是数据库中的一行、图像或二进制大对象（blob）等