投稿日: Oct 7, 2020
本日より、お客様は、AWS Key Management Service (KMS) カスタマーマスターキー (CMK) で暗号化された S3 バケットにエクスポートすることで、AWS Compute Optimizer によって生成された推奨データの保護を強化することを選択できます。
この新機能により、お客様は、AES-256 暗号化バケット (SSE-S3) に加えて、AWS KMS 暗号化バケット (CMK によるサーバー側暗号化) を使用して、レコメンデーションデータを保護することを選択できます。AWS KMS では、CMK を使用して、データへの不正アクセスに対する保護を強化できます。
バケットの暗号化方法に関係なく、EC2 インスタンスタイプのレコメンデーションを S3 バケットにエクスポートするのに追加コストはかかりません。お客様が支払うのは、エクスポートファイルを保存するために必要な S3 ストレージコストのみです。エクスポートバケットに AWS KMS 暗号化を使い始めるには、レコメンデーションのエクスポートの技術文書を参照してください。