こんにちは。池田です。「この投稿を公開したら今年のゴールデンウィークが始まるんだ...」と思いながら書いています。 この投稿では、データ保護に重要な役割を持つ暗号化技術を提供する、AWS Key Management Service(KMS)について、CloudTrailでどのように利用されるのかポイントをまとめてみます。 AWS Key Management Service(KMS)とは 暗号化キーを簡単に作成および管理できるマネージド型サービスです。 主に以下のような利点があります。 フルマネージドサービスである 基盤の可用性、物理セキュリティ、ハードウェアの管理はAWSが担当 暗号化キーの一元管理ができる AWSマネジメントコンソールまたはAWS CLIやSDKからの管理が可能 AWSの他のサービスと統合されている 対応したサービスのデータを簡単に暗号化できる 作成したマスターキーは