Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Manajemen kunci
<a name="security-key-management"></a>

Anda dapat melindungi konten Anda dari penggunaan yang tidak sah melalui enkripsi. Simpan kunci enkripsi Anda AWS Secrets Manager, lalu berikan peran CodeBuild layanan yang terkait dengan izin proyek build untuk mendapatkan kunci enkripsi dari akun Manajer Rahasia Anda. Untuk informasi selengkapnya, lihat[Enkripsi output build menggunakan kunci yang dikelola pelanggan](setting-up-kms.md),[Membuat proyek pembangunan di AWS CodeBuild](create-project.md),[Jalankan AWS CodeBuild build secara manual](run-build.md), dan [ Tutorial: Menyimpan dan mengambil rahasia](https://docs.aws.amazon.com/secretsmanager/latest/userguide/tutorials_basic.html). 

Gunakan variabel `CODEBUILD_KMS_KEY_ID` lingkungan dalam perintah build untuk mendapatkan pengenal AWS KMS kunci. Untuk informasi selengkapnya, lihat [Variabel lingkungan di lingkungan build](build-env-ref-env-vars.md). 

Anda dapat menggunakan Secrets Manager untuk melindungi kredenSIAL ke registri pribadi yang menyimpan gambar Docker yang digunakan untuk lingkungan runtime Anda. Untuk informasi selengkapnya, lihat [Registri pribadi dengan AWS Secrets Manager sampel untuk CodeBuild](sample-private-registry.md).