AWS Key Management Service - AWS Key Management Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Key Management Service

AWS Key Management Service (AWS KMS) adalah layanan AWS terkelola yang memudahkan Anda membuat dan mengontrol kunci enkripsi yang digunakan untuk mengenkripsi data Anda. AWS KMS keys Yang Anda buat dilindungi oleh FIPS140-2 modul keamanan perangkat keras yang divalidasi (). AWS KMS HSM Mereka tidak pernah meninggalkan yang AWS KMS tidak terenkripsi. Untuk menggunakan atau mengelola KMS kunci Anda, Anda berinteraksi dengan AWS KMS.

Mengapa menggunakan AWS KMS?

Saat Anda mengenkripsi data, Anda perlu melindungi kunci enkripsi Anda. Jika Anda mengenkripsi kunci Anda, Anda perlu melindungi kunci enkripsi. Akhirnya, Anda harus melindungi kunci enkripsi tingkat tertinggi (dikenal sebagai kunci root) dalam hierarki yang melindungi data Anda. Di situlah AWS KMS datang.

Kunci root melindungi kunci data yang melindungi data Anda

AWS KMS melindungi kunci root Anda. KMSkunci dibuat, dikelola, digunakan, dan dihapus seluruhnya di dalam AWS KMS. Mereka tidak pernah meninggalkan layanan tanpa terenkripsi. Untuk menggunakan atau mengelola KMS kunci Anda, Anda menelepon AWS KMS.

AWS KMS melindungi kunci root Anda

Selain itu, Anda dapat membuat dan mengelola kebijakan utama AWS KMS, memastikan bahwa hanya pengguna tepercaya yang memiliki akses ke KMS kunci.

AWS KMS di Wilayah AWS

Yang didukung tercantum Wilayah AWS dalam AWS Key Management Service Endpoints dan Quotas. AWS KMS Jika AWS KMS fitur tidak didukung dalam Wilayah AWS yang AWS KMS mendukung, perbedaan regional dijelaskan dalam topik tentang fitur tersebut.

AWS KMS harga

Seperti halnya AWS produk lain, penggunaan AWS KMS tidak memerlukan kontrak atau pembelian minimum. Untuk informasi selengkapnya tentang AWS KMS harga, lihat AWS Key Management Service Harga.

AWS KMS perjanjian tingkat layanan

AWS Key Management Service didukung oleh perjanjian tingkat layanan yang menentukan kebijakan ketersediaan layanan kami.