KMSキーのローテーションを設計する

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

KMSの自動キーローテーションを有効にする

KMSはキー素材を定期的にローテーションし、キーIDを変えずに暗号化運用を継続できる。

暗号化キーをS3の公開オブジェクトへ保存する

キーの公開は暗号化を無効にする。

キーを毎日削除し、復号できない状態にする

削除は既存データの復号や復旧を損なう。

IAMユーザー名をキー素材として使う

ユーザー名は暗号鍵管理の仕組みではない。

KMS自動ローテーション

KMSキーのキー素材を定期的に更新する機能。

キー素材

暗号化・復号計算に使われる秘密のバイト列。