通信中のデータを保護する方式を選ぶ

Configはリソース設定やコンプライアンス評価を扱い、通信データを暗号化しない。

Configは設定評価を扱うサービスである。

IAMは認証・認可を扱うが、ネットワーク上を移動するデータの暗号化方式ではない。

IAMは権限を扱い、通信暗号化とは別の層である。

保存中のデータを保護する設定であり、通信経路上の保護とは区別される。

S3保存時の暗号化は保存中の保護に対応する。