AWS KMSを理解してますか？ - Qiita

AWS KMSってよくわかんないけど暗号化してくれるサービスでしょ？？という方が対象読者です。 AWS KMSは暗号化もしてくれるサービスなのですが、一番の特徴は暗号化に使う鍵を管理してくれるサービスです。本記事ではAWS CLIからKMSのAPIを使って、暗号化・復号の処理の流れを紹介します。 暗号化の方法 サーバーサイド暗号化 クライアントサイド暗号化 の二種類あります。そしてAWS KMSの特徴であるEnvelop Encryptionはクライアントサイド暗号化で使用できます。サーバーサイド暗号化ではCMK（Customer Managed Key）を使用した通常の暗号化が可能です。AWS KMSのEnvelop EncryptionではデータをCDK（Customer Data Key）で暗号化し、CDKをCMKで暗号化し、CMKをAWS内で管理・保管してくれます。 AWS Key