Eine Kinesis Data Streams-Anwendung speichert Clickstream-Daten, die möglicherweise bis zu 12 Stunden lang nicht konsumiert werden. Wie können Sie die Verschlüsselung ruhender Daten für den Kinesis-Stream aktivieren?

Die Aktivierung der serverseitigen Verschlüsselung (Server-Side Encryption, SSE) in Kinesis Data Streams ist die korrekte Methode, um Daten im Ruhezustand zu verschlüsseln. SSE verwendet AWS Key Management Service (AWS KMS) Schlüssel, um die Daten zu verschlüsseln, bevor sie auf die Kinesis-Server geschrieben werden, und entschlüsselt sie, wenn sie von den Konsumenten gelesen werden. Dies schützt die Clickstream-Daten, auch wenn sie bis zu 12 Stunden lang nicht konsumiert werden. SSL-Verbindungen zu Kinesis aktivieren schützt Daten während der Übertragung (in transit), nicht im Ruhezustand (at rest). Die Amazon Kinesis Consumer Library (KCL) ist für die Verarbeitung von Daten aus Kinesis Streams konzipiert und bietet keine direkte Funktion zur Verschlüsselung ruhender Daten. Die Verschlüsselung ruhender Daten später mithilfe einer Lambda-Funktion wäre ein komplexer und ineffizienter Ansatz, der die Daten vor der Verarbeitung unverschlüsselt lassen würde.