Aplikacja Kinesis Data Streams przechowuje dane clickstream, które mogą nie być konsumowane przez okres do 12 godzin. Jak można włączyć szyfrowanie danych w spoczynku (encryption-at-rest) dla danych w strumieniu Kinesis?

Aby włączyć szyfrowanie danych w spoczynku dla Kinesis Data Streams, należy aktywować szyfrowanie po stronie serwera (Server-Side Encryption - SSE). Kinesis Data Streams integruje się z AWS Key Management Service (KMS), aby szyfrować dane przed ich zapisaniem do strumienia i deszyfrować je, gdy są odczytywane. Można to skonfigurować podczas tworzenia strumienia lub dla istniejącego strumienia. Włączenie połączeń SSL zapewnia szyfrowanie danych w tranzycie (in-transit), a nie w spoczynku. Użycie Kinesis Consumer Library jest mechanizmem konsumpcji danych i nie dotyczy szyfrowania w spoczynku. Szyfrowanie danych później za pomocą funkcji Lambda nie jest standardowym ani efektywnym sposobem na zapewnienie szyfrowania w spoczynku dla danych w Kinesis Data Streams.