Database AWS QLDB上的数据加密

我目前正在比较不可变数据库的不同解决方案，如区块链或AWS QLDB。 AWS QLDB对我来说非常有趣，但我有一个关于数据如何存储在Amazon的问题： 我放在QLDB上的数据，亚马逊能以纯文本的形式（这样他们就可以将其用于其他目的）看到吗？或者它们是经过加密的，只有拥有私钥的用户才能看到内容吗？ 亚马逊在其主页上谈论的加密似乎是指对期刊进行散列以使其不可变，而不是指数据本身

---

提前感谢

随着29年10月9日的正式发布，这个问题现在在中得到了回答

Q.加密在Amazon QLDB中是如何工作的？

对。默认情况下，传输和静止的所有数据都是加密的。如今，Amazon QLDB不支持客户管理的CMK（客户主密钥）。AmazonQLDB使用AWS拥有的密钥加密客户数据

因此，不，Amazon还不允许您使用KMS中的客户管理密钥来加密分类账中的数据。我相信这只是一个时间问题之前，这个功能是可用的

值得注意的是，哈希不是一种加密。在QLDB中，每个日记账分录的哈希值（包括前一个分录的哈希值）与该分录的数据一起存储。这是以明文形式提供的。如果使用AWS托管密钥，则Amazon可以访问您的数据