【初心者】AWS Key Management Service (AWS KMS) を使ってみる #2 (S3暗号化での利用) - Qiita

1. 目的 AWSのセキュリティ関連サービスの復習をしている。AWS KMSについて、前回の記事「【初心者】AWS Key Management Service (AWS KMS) を使ってみる」でEC2インスタンス内のファイルの暗号化、復号を試してみたが、今回はS3での動作確認を行う。 今ひとつKMSのメリットが理解できていないため、S3の標準機能で暗号化したバケットとの動作比較を行う。 2. やったこと 2つの空のバケットを作成する。※作業に使用したバケットは記事公開時に削除済。 mksamba-bucket-sse-s3 (S3の標準機能での暗号化) mksamba-bucket-sse-kms (KMSでの暗号化) Lambda関数からそれぞれのバケットにファイルを書き込む。 2人のIAMユーザを作成する。 mksamba-poweruser (S3権限あり、KMS権限あり) mk