KMS-AWS

Service clés AWS managé HSM.

Définition

KMS gère Customer Master Keys (CMK) : AWS-managed, customer-managed, multi-region, asymetric. Coût $1/CMK/mois + $0.03/10K calls. Intègre S3, EBS, RDS, Secrets Manager en envelope encryption. KMS Key Policy + IAM Policy controlent l'accès.

Origine

Lancé par AWS en novembre 2014 ; CloudHSM en 2013 ; KMS Multi-Region Keys en juin 2021.

Exemple en contexte

Une entreprise chiffre tous ses buckets S3 avec une CMK customer-managed dans KMS et auditelle les usages avec CloudTrail.

Termes liés

• GCP KMS — jumeau Google.