AWS Lambda Durable Functions unterstützt jetzt die Verschlüsselung mit kundenseitig verwalteten Schlüsseln
AWS Lambda Durable Functions unterstützt jetzt die Verschlüsselung langlebiger Ausführungsdaten mit einem kundenseitig verwalteten AWS Key Management Service (AWS KMS)-Schlüssel. Mit Lambda Durable Functions können Sie langlebige, zuverlässige Workflows direkt in Ihrem Lambda-Funktionscode mit automatischer Statusverwaltung erstellen. Lambda verschlüsselt den Ausführungsstatus im Ruhezustand standardmäßig mit einem AWS-eigenen Schlüssel. Dank der Unterstützung für AWS KMS können Sie diesen Schlüssel jetzt selbst auswählen und verwalten.
Wenn Sie in regulierten Branchen wie dem Finanzdienstleistungssektor oder Gesundheitswesen tätig sind, erfordern Ihre Data-Governance-Richtlinien möglicherweise kundeneigene Verschlüsselungsschlüssel. Sie können jetzt einen kundenseitig verwalteten Schlüssel für langlebige Ausführungsdaten konfigurieren. So haben Sie die Kontrolle über die Schlüsselrotation und über den Zugriff auf den Ausführungsverlauf und -status. Der Schlüssel für langlebige Ausführungsdaten funktioniert unabhängig vom Schlüssel auf Funktionsebene, der Umgebungsvariablen und SnapStart-Snapshots schützt, sodass Sie den Zugriff auf Ausführungsdaten getrennt von der Funktionskonfiguration verwalten können.
Diese Funktion ist in allen AWS-Regionen verfügbar, in denen langlebige Lambda Durable Functions verfügbar ist. Für kundenseitig verwaltete Schlüssel fallen die üblichen AWS KMS-Gebühren an. Für diese Funktion fallen keine zusätzlichen Lambda-Gebühren an.
Weitere Informationen finden Sie unter Verschlüsselung langlebiger Lambda-Ausführungsdaten im Entwicklerhandbuch zu AWS Lambda.