PREVIEW

Key Management Service

Создавайте, ротируйте, изменяйте и удаляйте ключи. Сервис поддерживает работу через CLI и API. Скоро будет доступен веб-интерфейс

В разработке

Вы можете настроить доступ к ресурсам сервиса KMS — от уровня организации до отдельных ключей

Ключи хранятся зашифрованными и недоступны в открытом виде вне Key Management Service

Используйте ключи для зашифрования и расшифрования данных в сервисах облака

Ответы на вопросы

На стадии Preview использование сервиса не тарифицируется

На стороне сервиса вы можете зашифровать данные до 4 КБ. Для шифрования данных большего объёма используйте envelope encryption

В данный момент реализовано симметричное шифрование с помощью алгоритма AES-GCM с длиной ключа 128, 192 или 256 бит

Подробнее об устройстве сервиса можно узнать в видео: