セキュリティ、ID、およびコンプライアンス
Key Management Service
サービス概要
データの暗号化キーを一元管理するマネージドサービス。S3・EBS・RDSなど多くのAWSサービスと連携し、データの暗号化を簡単に実現できる。 CMKによるキー作成・ローテーション・アクセス制御も可能。
💡 試験ポイント・豆知識
KMSは「Key Management Service」の略。試験では「エンベロープ暗号化」「CMK（カスタマーマネージドキー）」がキーワード。 S3のSSE-KMSとの組み合わせや自動キーローテーションの設定が頻出。