つの中国リージョンに関連するコンテンツについては、こちらのよくある質問のリンクを参照してください。暗号化操作に使用されるキーを簡単に作成および管理できるマネージドサービスです。サービス全体でデータの暗号化を管理することができます。サービス全体でデータを保護する責任がある場合は、このサービスを使用して、データへのアクセスをコントロールする暗号化キーを一元管理できます。使用することをお勧めします。これにより、コード内の対称暗号化キーをより簡単に生成、使用、保護できます。非対称キーを使用してデータのデジタル署名または検証を行う必要があるデベロッパーは、このサービスを使用して、必要なプライベートキーを作成および管理できます。デベロッパーと増え続けるアプリケーションをサポートするためにスケーラブルなキー管理インフラストラクチャを必要としている場合は、このサービスでライセンスコストと運用の負担を軽減できます。規制やコンプライアンスに準拠するためにデータセキュリティを提供する必要がある場合は、このサービスを使用して、データが一貫して保護されていることを容易に証明できます。広範囲にわたる業種および地域的なコンプライアンス体制にも対応しています。サービスでデータを暗号化することを選択することです。カスタマー管理のキーを作成できます。キーを使用することもできます。コンソールからアクセスできます。グループに属しています。経由で直接アクセスすることも可能です。使用して、ユーザー独自のアプリケーション内のデータを暗号化するために間接的に使用することも可能です。詳細は、開始方法のページをご覧ください。ページでご覧いただけます。どのようなキー管理機能を利用できますか?以下のキー管理機能を実行できます。外の独自の外部キーマネージャのいずれかによってバックアップされ、制御下のカスタムキーストアで生成および使用されている対称キーを作成します。キーの作成をリクエストすることによりサービスの使用を開始できます。キーのライフサイクルを管理し、誰がそれを使用または管理できるかを管理します。データを送信することができます。これらのキーについて、どのユーザーがどのような条件でどのアクションを実行できるかを定義する使用ポリシーを設定できます。サービスおよびクライアント側のツールキットは、エンベロープ暗号化という方法を使用してデータを保護します。サービスまたはアプリケーションでローカルに暗号化するために使用されるデータキーを生成します。キーで暗号化されます。よるデータキーの保持や管理は行われません。サービスでは、データが暗号化され、暗号化されたデータキーのコピーと暗号化されたデータが一緒に保存されます。復号されたデータキーを受信します。サービスでデータは復号され、プレーンテキストで返されます。ログされるため、誰が、いつ、どのような状況で、どのキーを使用したかを把握できます。つのシナリオがあります。キーを使ってデータの暗号化と暗号化ができます。サービスでデータを暗号化させる方法です。キーで保護されているデータキーを使用して暗号化されます。内で動作しているかどうかにかかわらず、アプリケーション内で暗号化を実行できます。他のほとんどのサービスとシームレスに統合されており、それらのサービスにおけるデータの暗号化をより簡単に行うことができます。サービスによって所有され、管理されているキーを使用して暗号化される場合もあります。キーはユーザーのアカウント内で、ユーザーが所有し、管理します。一部のサービスでは、ユーザー自身でキーを管理したり、ユーザーに代わってサービスがキーを管理するのを許可したりできます。サービスのリストをご覧ください。デベロッパーガイドを参照してください。データを直接暗号化して送信することをサポートしていますが、エンベロープ暗号化にはパフォーマンス面で多大なメリットがあります。直接データを暗号化する場合、データをネットワーク経由で送信する必要があります。エンベロープ暗号化は、非常に小さいデータキーのリクエストと配信がネットワークを行き交うのみなので、ネットワークの負荷が軽減します。送信する必要がなく、ネットワークレイテンシーが発生しません。キーと呼ばれ、お客様が完全に管理します。ユーザーが各キーのアクセス制御と使用ポリシーを定義し、他のアカウントやサービスに使用許可を与えることができます。種類のキーも用意されています。アカウントから完全に所有および運用されるキーです。ログされますが、キー自体を直接管理することはできません。キーを使用するよりさらに厳重な管理ができます。内で生成されたキーマテリアルで生成するか、独自のキーマテリアルをインポートするかを選択できます。年ごとに自動更新されるよう選択できます。あらゆるアクセス許可を設定してキーを使用または管理できるユーザーを制限できます。キーでは、管理について注意事項があります。生成でき、キーの自動更新オプションはありません。持ち込むことはできますか?はい。サービスで、または独自のアプリケーションでそれを使用できます。インポートすることはできません。おけるキーの作成、ライフサイクル管理、および耐久性をより確実にコントロールできます。インポートされたキーは、コンプライアンス要件を満たすように設計されています。インフラストラクチャからキーのインポートのコピーを直接削除する機能が含まれます。ビットの対称キーをインポートできます。提供するパブリックキーでラップする必要があります。よって復号化されることを検証します。キーをインポートする場合は、随時それを再インポートできるように、キーのコピーをキー管理インフラストラクチャに維持する責任があります。よりキーの可用性、セキュリティ、および耐久性を確認します。インポートしたキーには有効期限を設定できます。自動的にキーマテリアルを削除します。インポートしたキーマテリアルをオンデマンドで削除することもできます。キーリファレンスと関連するメタデータは保持されます。よって生成されたキーには有効期限はなく、すぐに削除することはできません。日の待機期間が必須です。キーはすべて、キーマテリアルがインポートされたものかどうかに関わらず、手動で無効にすることも、削除予定を設定することも可能です。キー自体が削除されます。キーを更新できますか?はい。キーを毎年自動的に更新するように設定できます。クラスターで生成されたキーには、自動キー更新はサポートされません。キーにマッピングすることで、手動で更新できます。キーを自動的にローテーションすることを選択した場合は、データを再暗号化する必要はありません。過去のバージョンのキーを自動的に保管して、そのキーで暗号化されたデータを復号化できるようにします。キーに対する新しい暗号化リクエストは、すべて最新バージョンのキーで実行されます。インポートされたキーまたはカスタムキーストアのキーを手動でローテーションする場合は、古いバージョンのキーを利用可能にするかどうかによって、データの再暗号化の必要がある場合があります。キーを削除できますか?はい。キーと関連するメタデータは削除を予定できます。日の間に設定できます。この待機期間中に、キーを削除することによって、そのキーを使用しているアプリケーションとユーザーが受ける影響を確認できます。待機期間中にキーの削除をキャンセルすることもできます。削除を予定したキーを使用することはできません。待機期間中に削除をキャンセルした場合はその限りではありません。削除されたキーは使用できなくなります。削除されたルートキーで保護されているデータはすべてアクセスできなくなります。メタデータを削除せずにキーマテリアルを削除できます。待機期間なしで、オンデマンドでインポートされたキーマテリアルを削除する方法です。インポートされたキーマテリアルを使用できる有効期限を定義する方法です。キーに再インポートできます。再インポートできます。すれば、再び使用できるようになります。キーを再インポートする必要性が発生した場合は、アラートが発せられますか?はい。メトリクスが数分ごとに届きます。イベントが送信されます。可用性のリスクを回避するために、こうしたメトリクスとイベントに基づいて動作し、新しい有効期間で自動的にキーを再インポートするロジックを構築できます。クラウドサービス以外のデータ暗号化を管理できますか?はい。サポートされており、実行されている場所を問わずユーザー独自のアプリケーションのデータ暗号化を可能にします。ウェブサイトをご覧ください。キーの合計数が上限に近づいたら、無効にされ使用しなくなったキーを削除することをお勧めします。キーはこの数に含まれません。サービスでお客様に代わってデータを暗号化するデータキーの数に上限はありません。キーの制限の引き上げをリクエストできます。ビットキーをサポートしています。バイトまでの任意の値にすることができます。非対称キータイプをサポートしています。キータイプをサポートしています。一緒に使用することはできません。署名アルゴリズムをサポートします。署名アルゴリズムをサポートします。キーはプレーンテキストでサービスの外にエクスポートできますか?いいえ。エクスポートすることはできません。呼び出すことでエクスポートできます。外にエクスポートできますか?はい。使用してエクスポートできます。外にエクスポートできます。キーを使用して暗号化されます。キーの公開部分の使用方法について教えてください。呼び出すことでパブリックキー暗号化に使用できます。以外の場所で使用することもできます。キーの公開部分を取得できます。