KMS

数据上云，大多数人最先担心的是别人能不能看到。阿里云的加密能力分几类，分别管存储、传输和密钥，各自解决的问题并不一样。把它们混在一起用，很容易留下缺口。下面按数据所在的位置讲清楚各类加密怎么配合，并用一个电商的例子说明落地思路。 先分清三类加密 数据在云上的流转大致有三个阶段。写入磁盘或对象存储时，做的是静态加密。在网络上传输时，做的是传输加密，常见做法是用…