カスタムキーストアの使用に追加料金はかかりません。リストアを行う場合もあります。これらはセキュリティ性の高い作業なので、適切なリソースと組織的コントロールがすべて整っていることを確認することができます。カスタムキーストアにインポートする機能はサポートされていません。キーストアの間でキーを移動する機能は、現在サポートされていません。キーストアにインポートする場合を除いて、キーはすべて使用するキーストアで作成する必要があります。カスタムキーストアのキーマテリアルを自動的に更新する機能はサポートされていません。キーエイリアスを再マッピングすることで、手動で実施する必要があります。クラスターを独占的に利用する必要はありません。クラスターを所有している場合は、カスタムキーストアとして使用しながら、他のアプリケーションでもそのクラスターを継続して使用できます。キーを使用する操作を行う際にスループットの低下が発生する可能性があります。リクエストの比率が高いと、他のアプリケーションに影響が出る可能性があります。ウェブサイトをアクセスしてください。ユーザーガイドを参照してください。外部で管理する外部キー管理インフラストラクチャに支えられたカスタムキーストアです。物理的にアクセスできません。外部で暗号キーを保管および使用する必要がある規則や規制への準拠に役立ちます。呼ばれるコンポーネントに転送されます。仕様で、お客様とキー管理ベンダーが、これらのリクエストを受け付け、キー管理インフラストラクチャに転送し、そのキーを使用して暗号化および復号化を行うサービスを構築するのに役立ちます。仕様と統合するソリューションの開発に着手しています。ついては、それぞれのドキュメントを参照してください。仕様を活用し、ニーズに合ったソリューションを構築することをお勧めします。仕様は、こちらで公開されています。機能が外部キーをサポートしていますか?外部キーは、以下の対称暗号化操作をサポートしています。Encrypt、ReEncrypt、Decrypt、GenerateDataKey。サービス内のデータを暗号化するために使用することができます。サポートの対象になっているサービスのリストについてはこちらをご覧ください。呼び出し、お客様のデータを暗号化するための一意の平文データキーを要求します。平文のデータキーは、暗号化されたデータと一緒に保存されるデータキーの暗号化されたコピーと一緒にサービスに返されます。保存されているキーで暗号化されます。回目の暗号化が行われます。リクエストのレスポンスとして返されます。ようなポイントツーポイントの暗号化プロトコルで保護されている必要があります。その結果、暗号文は外部キーマネージャに転送され、外部キーマネージャのキーを使用して暗号化されます。二重暗号化により、外部キーマネージャーのキーマテリアルを使用しない限り、暗号文は決して復号化されないというセキュリティコントロールが得られます。使用して暗号化されているというセキュリティ制御も提供します。アクセスを無効にすると、基盤となる暗号化されたデータにはアクセスできなくなります。キーを使用できますか?はい。キーは独自のアプリケーション内から使用することも可能です。キーをサポートしています。新しいキーとして作成する必要があります。キーに移行することはできません。キーの下で既存のデータを再暗号化することができます。キーを指定するのに役立ちます。キーを設定することができます。キーを設定することで、クライアント側の暗号化データを独自のアプリケーションで再暗号化することができます。対称キーと同じレートで課金されます。料金ページをご覧ください。キーで自動キーローテーションは可能ですか?いいえ。キーではサポートされていません。お客様に代わって新しいキーマテリアルを生成できないためです。お客様は、すべてのキー生成と保管を行う外部のキーマネージャを管理しているからです。キーに設定する必要があります。キーを使用することができます。リクエストを行うことができます。コスト管理のために、データキーのキャッシュやその他のキー導出スキームを実装しているものがあります。時間までさまざまです。キーへのアクセスを拒否した後、異なる反応を示します。サービスのドキュメントを参照してください。認証情報を使用してプロキシへのすべてのリクエストに署名します。証明書を使用して外部キーストアプロキシーを認証します。リクエストのみを受け入れることをさらに保証することができます。キーでも同じように機能します。送信される各リクエストに含まれるリクエストメタデータに基づく認可制御の二次レイヤーを実装する機能が、お客様やお客様の外部キーマネージャのパートナーにあります。リクエストを単純に信頼するだけでなく、外部キーマネージャでキーを使用する際にきめ細かい認証ポリシーを適用することができます。実装に委ねられています。プロキシにも転送されます。リクエストと外部キーマネージャに行われたリクエストを照合することができます。開始した呼び出しから発生したことを確認することができます。外部キーマテリアルの可用性については、お客様の責任となります。プロキシに正常に接続でき、それ自体がキーを使用して必要な暗号操作を完了するためにお客様の外部キーマネージャに接続できることを検証するため、高い可用性を有していなければなりません。インスタンスを起動してその暗号化ボリュームをアタッチしたいとします。揮発性メモリにプロビジョニングすることができるようにします。インスタンスは起動に失敗します。キーマネージャーを利用できない理由を判断するのは、お客様次第です。外のシステムで管理されるため、作成したすべての外部キーの耐久性については、お客様が単独で責任を負うことになります。キーの下で暗号化されたすべての暗号文は回復不可能です。外部キーストアインフラストラクチャが、利用者のニーズを満たすのに十分なパフォーマンス特性を持つように設計されていることを確認する責任があります。プロキシがボトルネックとなる可能性があります。キーが利用できないため呼び出し元のクライアントは再試行しないよう効果的に伝えます。サービスまたはお客様自身のアプリケーションのリスクを最小限に抑えるために設計されています。回の再試行を試みます。エラーが呼び出し側のクライアントに返されます。