게시된 날짜: Apr 12, 2024

오늘 AWS Key Management Service(AWS KMS)는 자동 키 교체에 대한 새로운 유연성, 가시성 및 요금을 발표했습니다. 이제 교체 주기를 90일에서 7년(2,560일) 사이에서 사용자 지정할 수 있는 것은 물론 고객 관리형 KMS 키에 대해서도 온디맨드로 키 교체를 호출할 수 있습니다. 마지막으로, 이제 교체된 모든 KMS 키에 대한 이전의 교체 기록을 볼 수 있습니다. 

아울러 KMS 자동 키 교체를 위한 새로운 요금제도 도입합니다. 지금까지는 KMS 키를 교체할 때마다 KMS 고객 관리형 키에 교체당 월 1 USD가 추가되었습니다. 이제 자동 또는 온디맨드 방식으로 교체하는 KMS 키의 경우, 첫 번째와 두 번째 키 교체에는 월 1 USD(시간당 비례 할당으로 계산됨)의 비용이 추가되지만, 이 요금 인상은 두 번째 교체까지로 제한되며 두 번째 교체 이후에는 어떠한 교체에 대해서도 요금이 청구되지 않습니다. 교체 횟수가 3회 이상인 키를 보유한 고객의 경우, 2024년 5월 첫째 주부터 모든 키의 요금이 월 3 USD(비례 할당으로 계산됨)로 인하됩니다. 

이렇게 새롭게 개선된 사항은 이제 AWS GovCloud(미국) 리전을 비롯한 모든 AWS 리전에 적용됩니다. 새로운 개선 사항에 대한 자세한 내용은 관련 블로그 게시물인 The curious case of faster AWS KMS symmetric key rotation과 AWS KMS 개발자 안내서의 AWS KMS 키 교체 섹션을 참조하세요.