キーリングの選択

キーリングは、データキー、そして最終的にはデータを保護するラッピングキーを決定します。タスクに実用的で、最も安全なラッピングキーを使用してください。可能な限り、 KMS AWS Key Management Service (AWS KMS) のキーや暗号化キー など、ハードウェアセキュリティモジュールまたはキー管理インフラストラクチャで保護されているラッピングキーを使用しますAWS CloudHSM。

AWS Encryption SDK は、複数のプログラミング言語で複数のキーリングとキーリング設定を提供し、独自のカスタムキーリングを作成できます。同じタイプまたは異なるタイプの 1 つ以上のキーリングを含むマルチキーリングを作成することもできます。