1
条回答
写回答
写回答
-
推荐回答SDK在发布数据时会先从KMS中拿到密钥和加密后的密钥，然后使用密钥对数据进行加密，接着将加密数据和加密后的密钥传输到Nacos存储。SDK会从Nacos获取加密数据和加密后的密钥，然后通过加密后的密钥从KMS获取明文密钥，接着通过明文密钥对加密数据进行解密获取明文数据，解决了整体传输和存储中的数据安全问题。
为了兼容老逻辑，并且只有敏感数据需要加密，Nacos只对固定前缀DataId的数据进行加密，并且在开源侧通过SPI插件化实现，让用户自己能扩展。
用户可以通过SDK和MSE控制台对敏感数据进行加解密，整体SDK和MSE控制台都会先访问KMS再加密存储配置数据，然后解密之后再展示明文，使用流程和之前明文存储一致。
2022-04-01 18:26:30赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关电子书
更多
