Amazon CloudWatch Synthetics がカスタマーマネージド暗号化キーのサポートを開始

投稿日: 2026年7月16日

Amazon CloudWatch Synthetics は、Canary の環境変数を暗号化するためのカスタマーマネージド AWS Key Management Service (KMS) キーに対応しました。これにより、API キー、認証情報、トークンなどの機密性の高い設定データの暗号化を完全に制御できるようになります。これまでは、環境変数の保存時の暗号化には AWS が所有するキーのみが使用されていました。今後は、デフォルトの AWS 所有キーに加えて、独自の対称 KMS キーを保管時の暗号化用に指定できます。また、保管される前の個々の値をクライアント側で暗号化することも可能です。

保管時の暗号化では、Canary の作成または更新時にカスタマーマネージド KMS キーを指定すると、CloudWatch Synthetics がキーに対するグラントを使用して暗号化と復号を透過的に処理します。クライアント側の暗号化では、保存前に値を暗号化し、Canary スクリプトが AWS KMS Decrypt API を使用して実行時に値を復号します。これにより、組織的なキー管理ポリシー、監査可能性、またはすべてのサービスにわたるキーローテーション制御が必要な、規制の厳しい業界のチームにメリットをもたらします。

Amazon CloudWatch Synthetics のカスタマーマネージドキー暗号化は、すべての商用 AWS リージョンでご利用いただけます。複数ロケーションで実行する Canary では、レプリカリージョンごとに異なる KMS キーを使用できます。

詳細については、Amazon CloudWatch ユーザーガイドの環境変数の暗号化を参照してください。