AWS Lambda 永続関数がカスタマーマネージドキーの暗号化をサポート

投稿日: 2026年7月22日

AWS Lambda 永続関数が、AWS Key Management Service (AWS KMS) のカスタマーマネージドキーによる永続実行データの暗号化をサポートするようになりました。Lambda 永続関数を使用すると、自動状態管理を使用して、長時間の処理を行う信頼性の高いワークフローを Lambda 関数コード内で直接構築できます。Lambda は、デフォルトで AWS が所有するキーを使用して保管時の実行状態を暗号化します。 今回の AWS KMS のサポートにより、暗号化キーを自分で選択して管理できるようになりました。

金融サービスや医療などの規制の厳しい業界で運用を行う場合、自社のデータガバナンス方針によって自社所有の暗号化キーの使用が求められることがあります。永続的な実行データに対してカスタマーマネージドキーを設定できるようになったことにより、キーのローテーションや、実行履歴や状態にアクセスできるユーザーを制御できるようになりました。なお、この永続実行キーは、環境変数や SnapStart スナップショットを保護する関数レベルの鍵とは独立して動作するため、関数の設定とは分離して実行データへのアクセスを管理できます。

この機能は、Lambda 永続関数が利用可能なすべての AWS リージョンでご利用いただけます。カスタマーマネージドキーに対して標準の AWS KMS 料金が適用されます。本機能に対する Lambda の追加料金はありません。

詳細については、AWS Lambda デベロッパーガイドの AWS Lambda の耐久性のある実行のデータを暗号化するを参照してください。