AWS ポスト量子機密性の準備状況

ハイブリッド PQ キー交換のサポートが自動的に有効化されたことをお知らせする「新着情報」の記事をお読みください。サービスドキュメントを参照してください。

注: クライアントとエッジ間の接続では、PQC サポートは既存のすべてのセキュリティポリシーでデフォルトで利用可能であり、お客様による再設定は不要です。オリジンサーバーへの接続については、近日中にサポートの提供が開始されます。 

この行では、パブリックサービスエンドポイントとの間で交換されるデータについての TLS セキュリティについて説明します。

データプレーンでは、HSM インスタンスは、VPC 内のクライアントによって、クライアントと HSM インスタンス間のエンドツーエンド暗号化されたチャネルを介してアクセスされます (詳細)。

ワークロードで直接使用できる CloudHSM 内でサポートされているアルゴリズムとキータイプの詳細については、CloudHSM ドキュメントを参照してください。

商用および米国 GovCloud リージョンにおいて、非 FIPS エンドポイントでのハイブリッド PQ キー交換の提供が開始されました。

注: DynamoDB アクセラレーターおよび FIPS エンドポイントでのサポートは近日中に提供が開始される予定です。

接続ログには、keyExchange が含まれます (ドキュメント)

IAM 条件キーは、PQ 対応 SSL ポリシーの許可リストと従来の SSL ポリシーの拒否リストをサポートします (詳細)。

ハイブリッド PQ キー交換のサポートについてお知らせする「新着情報」の記事をお読みください。

Application Load Balancer (ALB) のドキュメントを参照してください。

ハイブリッド PQ キー交換のサポートについてお知らせする「新着情報」の記事をお読みください。

Network Load Balancer (NLB) のドキュメントを参照してください。

Amazon GameLift Server

Amazon GameLift Streams

ハイブリッド PQ キー交換の詳細なパフォーマンス分析を含むリリースブログをお読みください。

サービスドキュメントを参照してください。

実践的なビルダーワークショップをご覧ください

注: この行では、パブリックサービスエンドポイントとの間で交換されるデータについての TLS セキュリティについて説明します。ワークロードで直接使用できる、KMS 内でサポートされているアルゴリズムとキータイプ ( ML-KEM、ML-DSA など) の詳細については、KMS ドキュメントを参照してください。 

ハイブリッド PQ キー交換の詳細なパフォーマンス分析を含むリリースブログをお読みください。

注: 2026 年 4 月現在、Secrets Manager Agent を含むすべてのキャッシングクライアントの最新バージョンでは、デフォルトでハイブリッド PQ キー交換が有効になっており、優先されます (詳細)。

データプレーンログには TLS バージョンと暗号スイートが含まれ、キー交換ログの提供は近日中に開始予定です。

IAM 条件キーは、バケットへのアクセスに TLS の使用を強制適用することをサポートします。 

リリースに関するお知らせをお読みください。

サービスドキュメントを参照してください。

AWS Transfer Family がポスト量子ハイブリッド SFTP ファイル転送をどのようにサポートしているかについては、ブログ記事をお読みください。

SFTP エンドポイントおよびエンドポイントに接続するクライアントのアップグレードに関する詳細なガイダンスについては、サービスドキュメントを参照してください。