[AWS]KMSの機能について

〇KMSの機能

KMSには、鍵管理、データ暗号化の機能がある。

※鍵管理対象

・マスターキー

・データキー

※データ暗号化に関するAPI

・Encrypt

データ暗号化

・Decrypt

データ復号化

・GenerateDataKey

データ暗号化時に使用するカスタマーキーの生成。

→平文キー

→暗号化キー

これらを生成する。