我们在 Amazon Linux 2023 中引入了模块化内核加密，该方法将联邦信息处理标准（FIPS）140-3 加密组件分离为独立的内核模块，该模块可一次性认证并在后续内核版本中复用。在本篇博客中，我们介绍了该模块化方法的工作原理及其对 FIPS 合规工作流程的影响，[……]