AWS サービスでの AWS KMS 暗号化の使用

を使用すると AWS Key Management Service、他の AWS サービスのデータを保護するための暗号化キーを提供できます。 AWS サービスとの AWS KMS 暗号化の使用とは、 AWS KMS 他の AWS サービスと統合して、保管中または転送中のデータを暗号化および復号するプロセスを指します。開発者、システム管理者、およびセキュリティプロフェッショナルは、 AWS サービスを通じて保存または送信される機密データを保護し、規制コンプライアンス要件を満たし、暗号化のベストプラクティスを実装するために、このトピックに関心を持っているかもしれません。一般的なユースケースには、Amazon EBS ボリューム、Amazon S3 バケット、および Amazon RDS データベースの暗号化があります。以下のセクションでは、特定の AWS サービスの AWS KMS 暗号化キーを設定および管理し、 AWS 環境全体でデータの機密性と整合性を確保する手順について説明します。 と統合された AWS サービスの完全なリストについては AWS KMS、AWS 「サービス統合」を参照してください。

以下のトピックでは AWS KMS、サポートする KMS キー、データキーの管理方法、必要なアクセス許可、アカウント内の各サービスによる KMS キーの使用を追跡する方法など、特定の のサービスがどのように を使用するかについて詳しく説明します。