AWS Backup 現在支援使用邏輯氣隙隔離保存庫的 AWS KMS 客戶自管金鑰
張貼日期:
2025年11月6日
AWS Backup 現在支援使用 AWS Key Management Service (KMS) 客戶自管金鑰 (CMK),對邏輯氣隙隔離保存庫中的備份進行加密。此次增強在現有的 AWS 自有金鑰之外,提供了更多加密選項,協助組織滿足法規與合規要求。
您現在可以在 AWS KMS 中使用自己的客戶自管金鑰 (CMK) 建立邏輯氣隙隔離保存庫,讓您對備份保護策略擁有更高的掌控權。無論您要使用同一帳戶還是跨帳戶的金鑰,皆可在維持集中化金鑰管理的同時,保留邏輯氣隙隔離保存庫所帶來的安全優勢。此整合可以無縫地與您現有的邏輯氣隙隔離保存庫和其他 AWS 備份功能搭配運作,確保您的備份工作流程不會中斷。
目前支援邏輯氣隙隔離保存庫的 AWS 區域,都有提供使用邏輯氣隙隔離保存庫的 AWS KMS 客戶自管金鑰支援。
您可以透過 AWS Backup 主控台、API 或 CLI,開始使用 CMK 的邏輯氣隙隔離保存庫支援。在建立新的邏輯氣隙隔離保存庫時,您現在可以選擇使用 AWS 自有金鑰或自己的 CMK 進行加密。如需如何實作此功能的詳細資訊,請造訪 AWS Backup 的產品頁面、文件和部落格。