குறியாக்கக் கருத்துகள்

உயர் நிலை ஓட்டம்

• உங்கள் கிளவுடில் உள்ள முதன்மை விசையை நீங்கள் கட்டுப்படுத்துகிறீர்கள்; அதை OpenAI ஒருபோதும் பார்க்காது.

• OpenAI பயன்படுத்தும் தரவு குறியாக்க விசைகளை (DEK-கள்) குறியாக்க உங்கள் முதன்மை விசை பயன்படுத்தப்படுகிறது.

• OpenAI உங்கள் சேமிக்கப்பட்ட தரவை குறியாக்க DEK-களைப் பயன்படுத்துகிறது. ஒரு DEK உங்கள் முதன்மை விசையால் குறியாக்கப்பட்டு, eDEK (குறியாக்கப்பட்ட DEK) உருவாகிறது; அது உங்கள் தரவுடன் சேர்த்து சேமிக்கப்படுகிறது.

• தரவைப் படிக்க, OpenAI eDEK-ஐ எடுத்து, அதை DEK ஆகக் குறிவிலக்க உங்கள் KMS-ஐ கோரி, பின்னர் உங்கள் தரவைக் குறிவிலக்குகிறது.

EKM குறியாக்கம் எவ்வாறு செயல்படுகிறது.

விரிவான தகவலுக்கு எங்கள் கட்டுரையைப் பார்க்கவும்: OpenAI எண்டர்பிரைஸ் விசை மேலாண்மை (EKM) மேலோட்டம்

OpenAI என் DEK-களை சேமிக்கிறதா.

இல்லை. உங்கள் KMS உருவாக்கும் குறியாக்கப்பட்ட DEK-களை (eDEK-கள்) மட்டுமே நாங்கள் சேமிக்கிறோம். தரவை குறிவிலக்க, eDEK-ஐ மீண்டும் DEK ஆகக் குறிவிலக்க உங்கள் KMS-ஐக் கேட்கிறோம்.

OpenAI என் DEK-களை கேஷ் செய்கிறதா.

ஆம். நினைவகத்தில் மட்டுமே. ஒவ்வொரு தரவு குறியாக்க/குறிவிலக்கு கோரிக்கைக்கும் உங்கள் KMS-ஐ அணுகுவதைத் தவிர்க்க, செயல்திறனுக்காக இது செய்யப்படுகிறது. DEK-கள் ஒருபோதும் சேமிப்பகத்தில் எழுதப்படாது.

கிளவுட் அனுமதிகள்

எனது KMS-இல் OpenAI-க்கு என்ன அனுமதிகள் இருக்கும்.

நீங்கள் அமைக்கும் கொள்கை மூலம் எங்களுக்கு வழங்கும் அனுமதிகள் மட்டுமே. எங்களுக்கு குறைந்தபட்சம் Encrypt/Decrypt செயல்பாடுகள் மட்டுமே தேவை. உற்பத்தி நோக்கங்களுக்காக ஏற்கனவே பயன்படுத்தப்படும் விசைகளை மீண்டும் பயன்படுத்தாமல், OpenAI-க்காக உங்கள் கிளவுட் KMS-இல் புதிய விசையை உருவாக்கவும்.

என் KMS-ஐ அணுக OpenAI-க்கு அனுமதிகள் எப்போது கிடைக்கும்.

இந்த எல்லா படிகளும் முடிக்கப்பட்டிருக்க வேண்டும்:

1. OpenAI-யின் அடையாளத்தை நீங்கள் அங்கீகரித்திருக்க வேண்டும் (கிளவுட் வழங்குநரைப் பொறுத்து trust policy, workload identity போன்றவற்றின் மூலம்).

2. KMS-ஐ அணுகுவதற்கான கொள்கையை நீங்கள் உருவாக்கியிருக்க வேண்டும்.

3. அந்த கொள்கையை அணுகும் அனுமதியை OpenAI-யின் அடையாளத்திற்கு நீங்கள் ஒதுக்கியிருக்க வேண்டும்.

இந்த எல்லா படிகளையும் செய்யாமல் KMS-ஐ மட்டும் உருவாக்கினால், OpenAI-க்கு அணுகல் இருக்காது.

என் முதன்மை விசையை என் கிளவுடில் சேமிக்க வேண்டுமா.

இல்லை. உங்கள் முதன்மை விசையை எப்படி நிர்வகிப்பது என்பது உங்களுடைய தேர்வு. உங்கள் விசை தனியாகச் சேமிக்கப்படும் கிளவுட்-நிர்வகிப்பு தீர்வையோ வெளிப்புற தீர்வையோ பயன்படுத்தலாம். OpenAI உங்கள் KMS-இல் குறியாக்க/குறிவிலக்கு செயல்பாடுகளை அழைக்க முடிந்தாலே போதும். முதன்மை விசை அவற்றை உண்மையில் எப்படிச் செய்கிறது என்பது எங்களுக்கு தெரியாத செயல்படுத்தல் விவரம்.

விசை வாழ்க்கைச் சுழற்சி

DEK/eDEK சுழற்சி (OpenAI கட்டுப்படுத்துகிறது)

DEK/eDEK-கள் எவ்வளவு அடிக்கடி சுழற்றப்படுகின்றன.

குறியாக்க பாதையில் ஒவ்வொரு 24 மணிநேரத்திற்கும் ஒருமுறை (DEK/eDEK விசை ஜோடியைக் கோருதல்)

குறிவிலக்கு விசை பாதையில் ஒவ்வொரு 1 மணிநேரத்திற்கும் ஒருமுறை (DEK -> eDEK)

DEK மாறும்போது நான் ஏதாவது செய்ய வேண்டுமா.

இல்லை. DEK/eDEK சுழற்சி OpenAI-க்குள் நடைபெறும். உங்கள் முதன்மை விசை செல்லுபடியாக இருக்கும் வரை, அதனால் குறியாக்கப்பட்ட எந்த eDEK-களையும் DEK ஆகக் குறிவிலக்க முடியும்; பின்னர் அந்த DEK உங்கள் தரவை குறிவிலக்கப் பயன்படுத்தப்படும்.

முதன்மை விசை சுழற்சி மற்றும் ரத்துசெய்தல் (நீங்கள் கட்டுப்படுத்துவது)

விசை சுழற்சி மற்றும் விசை ரத்துசெய்தல் எவ்வளவு அடிக்கடி நடக்கும்.

உங்கள் முதன்மை விசை OpenAI-க்கு தெரியாததால், இதை நீங்கள் தீர்மானிக்கிறீர்கள்.

விசை சுழற்சிக்கும் விசை ரத்துசெய்தலுக்கும் என்ன வித்தியாசம்.

விசை ரத்துசெய்தல், பழைய விசைகளைப் பயன்படுத்தி குறியாக்கப்பட்ட தரவிற்கான அணுகலை நீக்குகிறது. விசை சுழற்சி புதிய விசையைப் பயன்படுத்தி தரவை குறியாக்கும், ஆனால் பழைய தரவிற்கான வாசிப்பு அணுகலைத் தொடர்ந்து வைத்திருக்கும்.

என் முதன்மை விசையை ரத்துசெய்தால் என்ன நடக்கும்.

ஒரு விசை ரத்துசெய்யப்பட்டாலோ அனுமதிகள் நீக்கப்பட்டாலோ, கேஷ் செய்யப்பட்ட விசைகள் காலாவதியான பிறகு வர்க்ஸ்பேஸ் இறுதியில் செயல்படாததாகிவிடும். அந்த நேரத்தில், OpenAI சேமிக்கப்பட்ட தரவை இனி குறிவிலக்கவோ புதிய தரவை குறியாக்கவோ முடியாது. நடைமுறையில், தரவு “துண்டாக்கப்பட்டதாக” ஆகிறது.

ரத்துசெய்தல் எவ்வளவு விரைவாக அமலுக்கு வருகிறது.

செயல்திறன் மற்றும் மீள்திறனுக்காக OpenAI DEK-களை நினைவகத்தில் கேஷ் செய்கிறது. கேஷ் செய்யப்பட்ட விசைகள் காலாவதியாகி மறுசரிபார்ப்பு தோல்வியுற்றதும், பொதுவாக ஒரு மணிநேரத்திற்குள் ரத்துசெய்தல் அமலுக்கு வரும்.

ரத்துசெய்தலை பாதுகாப்பாகச் சோதிக்க முடியுமா.

உற்பத்தி வர்க்ஸ்பேஸில் ரத்துசெய்தலைச் சோதிப்பது பரிந்துரைக்கப்படவில்லை, ஏனெனில் அது ஏற்கனவே உள்ள தரவை நிரந்தரமாக அணுக முடியாததாக மாற்றும். ஆனால், சரியான நடத்தை உறுதிப்படுத்தவும் தங்கள் நம்பிக்கை முன்கருத்துகளைச் சரிபார்க்கவும், வாடிக்கையாளர்கள் sandbox சூழலில் ரத்துசெய்தலைச் சோதிக்கலாம், சோதிக்கவும் வேண்டும்.

ஒரு விசை நிரந்தரமாக ரத்துசெய்யப்பட்டால், புதிய விசையை இணைத்து வர்க்ஸ்பேஸை மீட்டெடுக்க முடியுமா.

இல்லை. விசை இழந்தவுடன், வடிவமைப்பிலேயே தரவை மீட்டெடுக்க முடியாது. ஒரே தீர்வு புதிய வர்க்ஸ்பேஸைத் தொடங்குவதுதான்.

விசை மாற்றங்களால் வர்க்ஸ்பேஸ் அணுக முடியாததாகிவிட்டால் என்ன செய்ய வேண்டும்.

எதிர்பார்க்கப்படும் தீர்வு புதிய வர்க்ஸ்பேஸை உருவாக்குவது. KMS-ஐப் புதுப்பித்தாலும் ஏற்கனவே உள்ள தரவை மீட்டெடுக்க முடியாது.

CMEK பயன்படுத்துவதை நிறுத்த முடிவு செய்தால் பின்வாங்கும் திட்டம் என்ன.

தற்போது பின்வாங்கும் திட்டம் இல்லை. CMEK உடன் ஒரு வர்க்ஸ்பேஸ் உருவாக்கப்பட்டவுடன், அதனுடன் தொடர்புடைய அனைத்து தரவும் வாடிக்கையாளர் நிர்வகிக்கும் விசைகளால் குறியாக்கப்படும்; அவற்றின்றி அதை அணுக முடியாது. CMEK பயன்பாட்டை நிறுத்த ஒரே வழி புதிய வர்க்ஸ்பேஸை உருவாக்குவதுதான். ஏற்கனவே உள்ள குறியாக்கப்பட்ட தரவு நிரந்தரமாக அணுக முடியாததாகவே இருக்கும்.

என் முதன்மை விசையை சுழற்றும்போது என்ன நடக்கும்.

குறியாக்கத்திற்காக புதிய குறியாக்கப் பொருள் உருவாக்கப்படும்; எனவே புதிய குறியாக்க கோரிக்கைகள் புதிய விசையைப் பயன்படுத்தும். ஆனால், KMS அடையாளங்காட்டி (ARN அல்லது விசை பெயர்) அதேபோலவே இருக்கும், மேலும் பழைய தரவையும் இன்னும் குறிவிலக்க முடியும். பல கிளவுட் வழங்குநர்கள் தானியங்கி விசை சுழற்சியை வழங்குகின்றனர் (AWS, GCP, Azure).

என் முதன்மை விசையை சுழற்றும்போது OpenAI பழைய தரவை மீண்டும் குறியாக்குமா.

இல்லை. புதிய குறியாக்கப் பொருள் புதிய தரவை குறியாக்க மட்டுமே பயன்படுத்தப்படும்.

விசை சுழற்சி அல்லது விசை ரத்துசெய்தல் அமலுக்கு வர எவ்வளவு நேரம் ஆகும்.

1 மணிநேரம். ஏனெனில் DEK/eDEK-கள் நினைவகத்தில் கேஷ் செய்யப்படுகின்றன, மேலும் இந்த பதிவுகளை உங்கள் KMS உடன் ஒவ்வொரு மணிநேரமும் மீண்டும் சரிபார்க்கிறோம்.

KMS அடையாளங்காட்டியை மாற்றுதல்

KMS அடையாளங்காட்டியை மாற்றுவது விசை ரத்துசெய்தலா அல்லது விசை சுழற்சியா.

விசை ரத்துசெய்தல். ஒரு விசையால் குறியாக்கப்பட்ட தரவை மற்றொரு விசை குறிவிலக்க முடியாது.

ChatGPT வர்க்ஸ்பேஸிற்கான எனது KMS அடையாளங்காட்டியை மாற்ற OpenAI எனக்கு உதவுமா.

உங்கள் விசையை ரத்துசெய்வதே நோக்கம் என்பதை நீங்கள் உறுதிப்படுத்தினால், ChatGPT வர்க்ஸ்பேஸிற்கு இதைச் செய்ய நாங்கள் உதவலாம். KMS ARN புதுப்பிக்கப்பட்டால், பழைய தரவு அணுக முடியாததாகவே இருக்கும்; எனவே மாற்றத்திற்குப் பிறகு அணுக முடியாத தரவும் அணுகக்கூடிய தரவும் கலந்த நிலை உண்டாகும் என்பதை நினைவில் கொள்ளவும்.

API திட்டத்திற்கான எனது KMS அடையாளங்காட்டியை மாற்ற OpenAI எனக்கு உதவுமா.

நீங்கள் API-ஐப் பயன்படுத்தினால், திட்டங்களை காப்பகப்படுத்தவும் புதியவற்றை உருவாக்கவும் API எளிதாக்குகிறது. எனவே, எப்படியும் தரவை அணுக முடியாத திட்டத்தை காப்பகப்படுத்தி, OpenAI உடன் புதிய EKM கட்டமைப்பைப் பதிவுசெய்து, புதிய KMS விசையுடன் புதிய API திட்டத்தை உருவாக்கவும்.

என் KMS அடையாளங்காட்டியை நான் வழக்கமாகவே மாற்ற விரும்பினால் என்ன செய்வது.

உங்கள் விசையை வழக்கமாக ரத்துசெய்ய நீங்கள் விரும்ப வாய்ப்பில்லை என்பதால், இது பரிந்துரைக்கப்படவில்லை. ஆனால், KMS விசை மாற்றுப்பெயரை ஆதரிக்கும் கிளவுட் வழங்குநரைப் பயன்படுத்தினால் இதைச் செய்யலாம் (AWS உதாரணம்). அந்த KMS விசை மாற்றுப்பெயரை OpenAI-யில் பதிவுசெய்யலாம்; பின்னர் விசை ரத்துசெய்தலை அமல்படுத்த, உங்கள் கிளவுட் வழங்குநரில் அந்த மாற்றுப்பெயர் சுட்டும் அடிப்படை KMS அடையாளங்காட்டியை எந்த நேரத்திலும் மாற்றலாம்.

Beta மற்றும் GA நடத்தை

குறியாக்க beta-வை உற்பத்தியில் பயன்படுத்தும்போது அறியப்பட்ட அபாயங்கள் அல்லது அமைப்பு-நிலை மாற்றங்கள் ஏதேனும் உள்ளனவா.

beta சூழல் செயல்பாட்டு ரீதியாக GA-க்கு சமமானது, மேலும் இடம்பெயர்வு படிகள் எதுவும் எதிர்பார்க்கப்படவில்லை. முக்கிய அபாயம் என்னவெனில், முழுமையற்ற code path-கள் காரணமாக சில அரிய விளிம்பு நிலை அம்சங்கள் இன்னும் குறியாக்கப்பட்ட உள்ளடக்கத்தை ஆதரிக்காமல் இருக்கலாம். இவை அரிதானவை; அவற்றைச் சரிசெய்யச் செயலில் பணியாற்றப்படுகிறது. இந்த சாத்தியமான சிக்கல்கள் இருந்தாலும், தரவு முழுமையாக குறியாக்கப்பட்டு பாதுகாக்கப்படுகிறது.

beta-விலிருந்து GA-க்கு செல்ல ஏதேனும் இடம்பெயர்வு படிகள் இருக்குமா.

இல்லை. குறியாக்க beta-வைப் பயன்படுத்தும் வர்க்ஸ்பேஸ்கள், பயனர் நடவடிக்கை எதுவும் இன்றி GA-யில் தானாகவே ஆதரிக்கப்படும்.

கூடுதல் தொழில்நுட்ப விவரங்கள்

என்வலப் குறியாக்கம் மற்றும் அனுமதிகள்

EKM-க்காக OpenAI-க்கு GenerateDataKey அனுமதிகளை வழங்க வேண்டுமா.

இல்லை. உங்கள் KMS விசையில் OpenAI-க்கு Encrypt மற்றும் Decrypt அனுமதிகள் மட்டுமே தேவை. EKM ஒருங்கிணைப்பிற்கு GenerateDataKey அனுமதி தேவையில்லை.

வாடிக்கையாளர் தரவிற்கு OpenAI என்வலப் குறியாக்கத்தைப் பயன்படுத்துகிறதா.

ஆம். OpenAI என்வலப் குறியாக்க மாடலைப் பயன்படுத்துகிறது:

• வாடிக்கையாளர் KMS: விசை குறியாக்க விசைகளை (KEK-கள்) நிர்வகிக்கிறது. OpenAI KEK-களை ஒருபோதும் பார்க்கவோ சேமிக்கவோ செய்யாது.

• OpenAI உள்கட்டமைப்பு: தரவு குறியாக்க விசைகளை (DEK-கள்) உருவாக்கி நிர்வகிக்கிறது. ஒவ்வொரு DEK-மும் சேமிப்பதற்கு முன் உங்கள் KEK மூலம் குறியாக்கப்படுகிறது (wrapped).

• தரவு ஓட்டம்:

  • வாடிக்கையாளர் தரவு DEK மூலம் குறியாக்கப்படுகிறது.

  • அந்த DEK உங்கள் KEK மூலம் குறியாக்கப்பட்டு, ஒரு eDEK உருவாகிறது.

  • eDEK குறியாக்கப்பட்ட தரவுடன் சேர்த்து சேமிக்கப்படுகிறது.

  • தரவை குறிவிலக்க, OpenAI உங்கள் KMS-ஐ eDEK-ஐ குறிவிலக்குமாறு கோரி, DEK-ஐப் பெற்று, உள்ளடக்கத்தை குறிவிலக்குகிறது.

KMS-க்கு KEK-களையும் DEK-களையும் நிர்வகிக்க விடுவதற்குப் பதிலாக OpenAI ஏன் இந்த மாடலைத் தேர்ந்தெடுத்தது.

என்வலப் குறியாக்கத்திற்கு இரண்டு பொதுவான அணுகுமுறைகள் உள்ளன:

KMS நிர்வகிக்கும் KEK-கள் மற்றும் DEK-கள்:

நன்மைகள்: செயல்படுத்தல் எளிது, குறியாக்க உள்கட்டமைப்பைப் பராமரிக்கத் தேவையில்லை.

குறைபாடுகள்: ஒவ்வொரு குறியாக்க/குறிவிலக்கு கோரிக்கையும் KMS-ஐ அணுகுவதால், தாமதமும் செலவும் அதிகரிக்கும்; மேலும் ஒற்றை தோல்வி புள்ளி உருவாகும்.

KMS நிர்வகிக்கும் KEK-கள் / OpenAI நிர்வகிக்கும் DEK-கள் (எங்கள் அணுகுமுறை):

நன்மைகள்: தாமதமும் செலவும் குறிப்பிடத்தக்க அளவில் குறையும், விரிவாக்கத்திறனும் நம்பகத்தன்மையும் மேம்படும், மேலும் பகுதியளவு KMS செயலிழப்புகளின் போது (DEK கேஷ் TTL வரை) செயல்பாடு தொடரும்.

குறைபாடுகள்: OpenAI தரப்பில் செயல்படுத்தல் சற்றே அதிக சிக்கலானது.

இந்த வடிவமைப்பு, வாடிக்கையாளர்களுக்கான செயல்பாட்டு அபாயத்தையும் செலவையும் குறைப்பதோடு, வலுவான பாதுகாப்பு உத்தரவாதங்களை OpenAI வழங்க உதவுகிறது.

DEK-கள் எவ்வளவு அடிக்கடி சுழற்றப்படுகின்றன.

ஒவ்வொரு DEK-மும் சுமார் ஒவ்வொரு 60 நிமிடங்களுக்கும் சுழற்றப்படுகிறது. இது கால அடிப்படையிலான தனிமைப்படுத்தலை வழங்குகிறது. எப்படியாவது ஒரு DEK பாதிக்கப்பட்டாலும், அதன் தாக்கம் அந்த ஒரு மணிநேர சாளரத்துக்குள் குறியாக்கப்பட்ட தரவுக்குள் மட்டுமே வரையறுக்கப்படும்.

KMS கோரிக்கை அளவு மற்றும் கவனிப்புத்திறன்

பயனர் செய்திகளின் எண்ணிக்கையை விட மிகக் குறைவான KMS கோரிக்கைகளையே காண்கிறோம். இந்த எண்ணிக்கைகள் பொருந்த வேண்டுமா.

இல்லை, அவை நேரடியாக தொடர்புபடாது.

செயல்திறன் காரணங்களுக்காக OpenAI DEK-களை நினைவகத்தில் கேஷ் செய்வதால், ஒவ்வொரு குறியாக்க அல்லது குறிவிலக்கு செயல்பாட்டிலும் அல்லாமல், ஒரு DEK-ஐ குறிவிலக்க வேண்டியபோது மட்டுமே KMS அழைப்புகள் செய்யப்படும். இதன் விளைவாக, நீங்கள் எதிர்பார்க்க வேண்டியது:

• பயனர் தொடர்புகளை விட குறைவான KMS கோரிக்கைகள்.

• கேஷ் செய்யப்பட்ட DEK-கள் காலாவதியாகும்போது (சுமார் ஒவ்வொரு மணிநேரமும்) அல்லது பழைய குறியாக்கப்பட்ட தரவை அணுக வேண்டியபோது அவ்வப்போது திடீர் அதிகரிப்புகள்.

• பயனர் நீண்டகால உரையாடலைத் தொடரும்போது பழைய DEK-களை ஏற்ற வேண்டியிருப்பது போன்ற வரலாற்றுத் தரவை மீட்டெடுக்கும் போது கூடுதல் அழைப்புகள்.

KMS கோரிக்கைகளின் துல்லியமான எண்ணிக்கை கேஷ் நிலை, பயனர் நடத்தை, தரவு அணுகல் முறைகள் மற்றும் உரையாடல் நீளத்தைப் பொறுத்தது; எனவே அது செய்தி அளவுடன் நேரடியாக தொடர்புபடாது.