KMS Limits

Question 1

сколько стоит хранение AWS Managed KMS Key

Answer 1

бесплатно

Question 2

сколько стоит хранение Customer Managed KMS Key

Answer 2

$1

Question 3

какую KMS Policy нужно сделать и что она должна разрешать, чтобы мигрировать EBS Volume

Answer 3

Custom Policy, Cross-Account

Question 4

какие API операции есть для симметричного шифрования в KMS

Answer 4

encrypt, decrypt, generateDataKey

Question 5

максимальный размер исходного файла для KMS операции encrypt

Answer 5

4 KB

Question 6

как называются технология и API операция для шифрования файла, превышающего лимит KMS

Answer 6

envelop encryption, generateDataKey

Question 7

операция похожая на generateDataKey и для какого шифрования она нужна

Answer 7

generateDataKeyWithoutPlainText, для отложенного

Question 8

лимит на количество API KMS операций

Answer 8

• 300, 500 для ассиметричных
• 5_500, 10_000, 30_000 для симетричных

Question 9

что такое PII, какой сервис изолированно обрабатывает эти данные

Answer 9

Personally Identifiable Information, Nitro Enclaves

Question 10

CloudHSM - это физическое или программное? Кому подконтролен HSM? Какой SSE тип HSM поддерживает? Поддерживает HSM симметричное/ассимметричное шифрование?

Answer 10

физическое; подконтролен нам, а НЕ AWS’у; поддерживает SSE-C; поддерживает и симметричное и ассиметричное шифрование