Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Enkripsi data
Enkripsi adalah bagian penting dari CodeBuild keamanan. Beberapa enkripsi, seperti untuk data dalam transit, disediakan secara default dan tidak mengharuskan Anda melakukan apa pun. Enkripsi lain, seperti untuk data diam, Anda dapat mengonfigurasi saat membuat proyek atau build.
-
Enkripsi data diam - Artefak build, seperti cache, log, file data laporan pengujian mentah yang diekspor, dan hasil build, dienkripsi secara default menggunakan Kunci yang dikelola AWS. Jika Anda tidak ingin menggunakan kunci KMS ini, Anda harus membuat dan mengonfigurasi kunci yang dikelola pelanggan. Untuk informasi selengkap nya Membuat Kunci KMS dan AWS konsep Layanan Manajemen K unci di Panduan AWS Key Management Service Pengguna.
-
Anda dapat menyimpan pengidentifikasi kunci AWS KMS yang digunakan untuk CodeBuild mengenkripsi artefak keluaran build dalam variabel
CODEBUILD_KMS_KEY_IDlingkungan. Untuk informasi selengkapnya, lihat Variabel lingkungan di lingkungan build -
Anda dapat menentukan kunci yang dikelola pelanggan saat membuat proyek build. Untuk informasi selengkapnya, lihat Set the Encryption Key Using the Console dan Mengatur kunci enkripsi menggunakan CLI.
Volume Amazon Elastic Block Store dari armada build Anda dienkripsi secara default menggunakan Kunci yang dikelola AWS.
-
-
Enkripsi data dalam transit - Semua komunikasi antara pelanggan dan antara CodeBuild CodeBuild dan dependensi hilirnya dilindungi menggunakan koneksi TLS yang ditandatangani menggunakan proses penandatanganan Tanda Tangan Versi 4. Semua CodeBuild titik akhir menggunakan SHA-256 sertifikat yang dikelola oleh AWS Private Certificate Authority. Untuk informasi selengkapnya, lihat Proses penandatanganan Signature Version 4 dan Tentang ACM PCA.
-
Membangun enkripsi artefak - Peran CodeBuild layanan yang terkait dengan proyek build memerlukan akses ke kunci KMS untuk mengenkripsi artefak keluaran build-nya. Secara default, CodeBuild gunakan Kunci yang dikelola AWS untuk Amazon S3 di AWS akun Anda. Jika Anda tidak ingin menggunakan ini Kunci yang dikelola AWS, Anda harus membuat dan mengonfigurasi kunci yang dikelola pelanggan. Untuk informasi selengkapnya, lihat Enkripsi keluaran build dan Membuat kunci di Panduan AWS KMS Pengembang.
