SSE-KMS利用時のKMSリクエストを減らす

認証、ネットワーク境界、暗号鍵、監査の役割を分けて考える。

S3 Bucket Keyを有効にする

S3 Bucket Keyはバケット内のオブジェクト暗号化でKMSリクエストを減らすための仕組みである。

KMSキーをすべて公開する

キー公開は暗号化データの保護を失わせる。

S3の暗号化を無効にする

保存時暗号化の要件を失い。

CloudFrontのTTLを短くする

TTLは配信キャッシュの期間で、S3 SSE-KMSのKMS APIリクエストを減らさない。

S3 Bucket Key

S3のSSE-KMS暗号化でKMSリクエストを減らす機能。

SSE-KMS

AWS KMSキーを使うS3サーバー側暗号化方式。