Bro, poentiraš sa pitanjima, dobro razmišljanje.
Sve je enkriptovano po default-u, iskreno nisam imao priliku da zavirim u konfiguraciju "bare metal-a" (i sumnjam da to ima priliku puno ljudi) i da vidim kakva je enkripcija u pitanju, ali da sve što koriste u AWS-u u svom data centru to je i u Outpost-u (to je komentar na ovu moju rečenicu), odnosno koriste i njihov Nitro System (https://aws.amazon.com/ec2/nitro/) za EC2, za koji si pitao.
Ima jedna interesantna stvar da sam čitao diskusiju na zvaničnom Slack kanalu za AWS Community Buildere (zatvorenog tipa je Slack) na kom su ljudi pisali da AWS ima tehnologiju splitanja podataka i enkriptovanje svakog posebnog dijela, a onda da bi ponovo to bilo dostupno radi se merge na način da se spajaju određenim redoslijedom kako bi se dekriptovao taj podatak.
Primjer je bio ovakav:
ABC podatak se podijeli na A, B i C dijelove, koji se zasebno enkriptuju (ovo zasebno vrv znači zasebnim ključevima) a potom da bi se dekriptovali mora se prvo spojiti A i B, pa se AB podatak spaja sa C dijelom podataka.
p.s. ovo je koliko sam shvatio bilo na nivou teorije o nekom znanju kako radi AWS enkripciju, pored onoga što oni u svom data centru sve podatke skladište na više instanci, koji se nalaze na različitim "spratovima" u različitim zgradama i različitim zonama. Sa ciljem bezbjednosti da ako neko fizički uzme neki storage recimo da to korisnik ne osjeti i da nema problem u produkciji aplikacije. Sve je ovo "rekla - kazala" pa ovaj dio ne treba uzeti da je zaista tako iako su ovo pricali ljudi iz AWS-a
Sve je enkriptovano po default-u, iskreno nisam imao priliku da zavirim u konfiguraciju "bare metal-a" (i sumnjam da to ima priliku puno ljudi) i da vidim kakva je enkripcija u pitanju, ali da sve što koriste u AWS-u u svom data centru to je i u Outpost-u (to je komentar na ovu moju rečenicu), odnosno koriste i njihov Nitro System (https://aws.amazon.com/ec2/nitro/) za EC2, za koji si pitao.
Ima jedna interesantna stvar da sam čitao diskusiju na zvaničnom Slack kanalu za AWS Community Buildere (zatvorenog tipa je Slack) na kom su ljudi pisali da AWS ima tehnologiju splitanja podataka i enkriptovanje svakog posebnog dijela, a onda da bi ponovo to bilo dostupno radi se merge na način da se spajaju određenim redoslijedom kako bi se dekriptovao taj podatak.
Primjer je bio ovakav:
ABC podatak se podijeli na A, B i C dijelove, koji se zasebno enkriptuju (ovo zasebno vrv znači zasebnim ključevima) a potom da bi se dekriptovali mora se prvo spojiti A i B, pa se AB podatak spaja sa C dijelom podataka.
p.s. ovo je koliko sam shvatio bilo na nivou teorije o nekom znanju kako radi AWS enkripciju, pored onoga što oni u svom data centru sve podatke skladište na više instanci, koji se nalaze na različitim "spratovima" u različitim zgradama i različitim zonama. Sa ciljem bezbjednosti da ako neko fizički uzme neki storage recimo da to korisnik ne osjeti i da nema problem u produkciji aplikacije. Sve je ovo "rekla - kazala" pa ovaj dio ne treba uzeti da je zaista tako iako su ovo pricali ljudi iz AWS-a