【AWS資格】KMSの活用

2021年9月8日2022年6月13日

当ページのリンクには広告が含まれています。

こんにちは、KiYOです。

システムエンジニア歴２０年オーバー。２０１８年からAWSを使ったシステム開発をやってます。

AWS認定ソリューションアーキテクト – アソシエイト取得のため、書籍やUdemyで学んだことを発信しています。

KiYO

AWSのKMSについて紹介します。

Key Management Service(KMS)は、簡単にデータを暗号化するためのマネージド型暗号化サービスです。

Udemyでは動画で詳しく説明してくれるので、わからないところを何度も聞けるので非常に勉強になります。

[affi id=2]

KMSとは

特徴

暗号鍵の作成・管理・運用を実施するマネージドサービスでAWSマネージメントコンソール、AWS SDKまたはCLIを使用して、キーを作成、インポート、ローテーション、削除、管理する
IAMと連携して鍵のアクセス管理を実施
カスタマーマスターキー（CMK）の無効化・有効化・削除を実施し、１年ごとの自動キーローテーションすることが可能
CMKを外部から持ち込んで管理することも可能
キーを保護するためにFIPS140-2の検証済みまたは検証段階のハードウェアセキュリティモジュールを使用
AWSCloudTrailと統合されており、全てのキーの使用ログを表示
RDSやS3などの多数のAWSサービスに適用可能
KMS SDKを利用することで、アプリケーションにおける暗号化も可能

RDSでは保存されるデータ・リソースの暗号化と接続の暗号化を実施可能です。

特徴

特徴

マスターキーで暗号化せずに、暗号化したデータキーを利用して暗号化する暗号化方式

次は「【AWS資格】ACMの活用」です。

ITの事や自分の経験談など綴っていきたいと思っています。