Dokumentverlauf - AWS Key Management Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Dokumentverlauf

In diesem Thema werden wichtige Aktualisierungen im AWS Key Management Service -Entwicklerhandbuch beschrieben.

Neueste Aktualisierungen

Die folgende Tabelle beschreibt signifikante Änderungen an dieser Dokumentation seit Januar 2018. Neben den hier aufgelisteten größeren Änderungen aktualisieren wir die Dokumentation regelmäßig überarbeitet, um Beschreibungen und Beispiele zu verbessern und Ihre Rückmeldungen zu berücksichtigen. Abonnieren Sie den RSS Feed, um über wichtige Änderungen informiert zu werden.

Möglicherweise müssen Sie horizontal oder vertikal scrollen, um alle Daten in dieser Tabelle anzuzeigen.

ÄnderungBeschreibungDatum

Kontingentänderung

Die Standardanforderate für ImportKeyMaterialund DeleteImportedKeyMaterial-Anfragen wurde erhöht.

23. Juli 2024

Kontingentänderung

Die Anforderungsrate für standardmäßige kryptografische Operationen für symmetrische KMS Verschlüsselungsschlüssel, RSA KMS Schlüssel ECC und SM2 KMS Schlüssel wurde erhöht.

8. Juli 2024

Neues Feature

Es wurde ein neuer KeyUsage Typ KEY_AGREEMENT für NIST KMS Schlüssel mit den empfohlenen elliptischen Kurven (ECC) und SM2 (nur für chinesische Regionen) hinzugefügt und Unterstützung für die Ableitung von gemeinsamen Geheimnissen hinzugefügt.

13. Juni 2024

Aktualisierungen der Schlüsselrotation

Unterstützung für benutzerdefinierte Rotationsperioden für automatische Schlüsselrotationen, On-Demand-Schlüsselrotationen und Einblick in Ihre wichtigsten Materialrotationen hinzugefügt.

12. April 2024

Aktualisierungen der verwalteten Richtlinie

Es wurden neue Berechtigungen hinzugefügtAWSKeyManagementServiceCustomKeyStoresServiceRolePolicy, die es AWS KMS ermöglichenVPC, Änderungen in der Umgebung Ihres AWS CloudHSM Clusters zu überwachen, sodass bei Ausfällen eindeutige Fehlermeldungen angezeigt werden AWS KMS können.

10. November 2023

Feature-Update

Unterstützung für den DryRun API Parameter wurde hinzugefügt.

5. Juli 2023

Feature-Update

Unterstützung für den Import von Schlüsselmaterial für alle Arten von AWS KMS Schlüsseln hinzugefügt, mit Ausnahme von benutzerdefinierten Schlüsselspeichern.

5. Juni 2023

Feature-Update

Aktualisierungen AWS KMS APIs für Nitro Enclaves

10. März 2023

Feature-Update

Der RSAES_PKCS1_V1_5 Wrapping-Algorithmus ist veraltet. AWS KMS wird gemäß den Richtlinien des National Institute of Standards and Technology () zur Verwaltung kryptografischer Schlüssel bis zum 1. Oktober 2023 jegliche Unterstützung einstellen. RSAES_PKCS1_V1_5 NIST Wir empfehlen, sofort mit der Verwendung eines anderen Wrapping-Algorithmus zu beginnen.

28. Februar 2023

Feature-Update

Zusätzliche Unterstützung für externe Schlüsselspeicher, eine Funktion, mit der Sie Ihre AWS Ressourcen schützen können, indem Sie kryptografische Schlüssel außerhalb von verwenden. AWS

29. November 2022

Kontingentänderung

Das AWS KMS keys Ressourcenkontingent wurde für jedes Konto und jede Region auf 100.000 KMS Schlüssel erhöht.

8. Juli 2022

Funktionsupdate

Unterstützung für HMAC KMS Schlüssel in mehr AWS-Regionen

8. Juli 2022

Neues Thema

Das AWS Key Management Service Thema Resilienz wurde dem Kapitel Sicherheit des AWS KMS Entwicklerhandbuchs hinzugefügt.

14. Juni 2022

Neues Feature

Unterstützung für AWS KMS Schlüssel und API Operationen, die HMAC Codes generieren und verifizieren, wurde hinzugefügt.

19. April 2022

Änderung der Dokumentation

Ersetzen Sie den Begriff Kundenhauptschlüssel (CMK) durch einen KMSSchlüssel AWS KMS keyund.

30. August 2021

Neue Funktion

Es wurde Unterstützung für Schlüssel mit mehreren Regionen hinzugefügt. Dabei handelt es sich um einen Satz interoperabler KMS Schlüssel in verschiedenen Regionen, die dieselbe Schlüssel-ID und dasselbe Schlüsselmaterial haben. Sie können multiregionale Schlüssel verwenden, um Daten in einer Region zu verschlüsseln und in einer beliebigen anderen Region zu entschlüsseln.

8. Juni 2021

Neue Funktion

Unterstützung für attributebasierte Zugriffskontrolle hinzugefügt ()ABAC. Sie können Tags und Aliase verwenden, um den Zugriff auf Ihre AWS KMS keys zu kontrollieren.

17. Dezember 2020

Neue Funktion

Unterstützung für VPC Endpunktrichtlinien hinzugefügt.

9. Juli 2020

Neuer Inhalt

Erläutert die Sicherheitseigenschaften von AWS KMS.

18. Juni 2020

Neue Funktion

Unterstützung für asymmetrische AWS KMS keys und asymmetrische Datenschlüssel wurde hinzugefügt.

25. November 2019

Aktualisiertes Feature

Sie können die Schlüsselrichtlinie von Von AWS verwaltete Schlüssel in der AWS KMS Konsole einsehen. Diese Funktion war früher auf kundenverwaltete Schlüssel beschränkt.

15. November 2019

Neue Funktion

Erläutert, wie Sie hybride Algorithmen für den Schlüsselaustausch nach dem Quantenaustausch TLS für Ihre Anrufe an AWS KMS verwenden können.

4. November 2019

Kontingentänderung

Die Ressourcenkontingente für einigeAPIs, die KMS Schlüssel verwalten, wurden erhöht.

18. September 2019

Kontingentänderung

Die Ressourcenkontingente für KMS Schlüssel, Aliase und Grants pro KMS Schlüssel wurden geändert.

27. März 2019

Kontingentänderung

Das gemeinsame pro Sekunde Anforderungskontingent für kryptografische Operationen, die AWS KMS keys in einem benutzerdefinierten Schlüsselspeicher verwenden, wurde geändert.

7. März 2019

Neue Funktion

Erläutert, wie AWS KMS benutzerdefinierte Schlüsselspeicher erstellt und verwaltet werden. Jeder Schlüsselspeicher wird von einem AWS CloudHSM Cluster unterstützt, den Sie besitzen und kontrollieren.

26. November 2018

New console

Erläutert, wie die neue AWS KMS Konsole verwendet wird, die unabhängig von der IAM Konsole ist. Die ursprüngliche Version der Konsole wird zusammen mit der Anleitung zu ihrer Verwendung noch eine kurze Zeit lang zur Verfügung stehen, um Ihnen Zeit zu geben, sich mit der neuen Konsole vertraut zu machen.

7. November 2018

Kontingentänderung

Das Kontingent für gemeinsame Anfragen zur Verwendung von wurde geändert AWS KMS keys.

21. August 2018

Neuer Inhalt

Erläutert, wie AWS KMS Schlüssel AWS Secrets Manager verwendet werden, um den geheimen Wert in einem Geheimnis zu verschlüsseln.

13. Juli 2018

Neuer Inhalt

Erläutert, wie DynamoDB AWS KMSAWS KMS keys verwendet, um die serverseitige Verschlüsselungs-Option zu unterstützen.

23. Mai 2018

Neue Funktion

Erläutert, wie Sie einen privaten Endpunkt in Ihrem verwenden, VPC um eine direkte Verbindung herzustellen AWS KMS, anstatt eine Verbindung über das Internet herzustellen.

22. Januar 2018

Frühere Aktualisierungen

In der folgenden Tabelle werden die wichtigen Änderungen am AWS Key Management Service Entwicklerhandbuch vor 2018 beschrieben.

Möglicherweise müssen Sie horizontal oder vertikal scrollen, um alle Daten in dieser Tabelle anzuzeigen.

Änderung Beschreibung Datum
Neuer Inhalt Dokumentation zu Tagging von Schlüsseln hinzugefügt. 15. Februar 2017
Neuer Inhalt Dokumentation zu Überwachung von AWS KMS keys und Überwachung mit Amazon CloudWatch hinzugefügt. 31. August 2016
Neuer Inhalt Dokumentation zu Importiertes Schlüsselmaterial hinzugefügt. 11. August 2016
Neuer Inhalt Die folgende Dokumentation wurde hinzugefügt: IAM-Richtlinien, Berechtigungsreferenz und Bedingungsschlüssel. 5. Juli 2016
Aktualisierung Aktualisierung von Teilen der Dokumentation im Kapitel Authentifizierung und Zugriffskontrolle. 5. Juli 2016
Aktualisierung Die Seite Kontingente wurde aktualisiert, um die neuen Standardkontingente zu berücksichtigen. 31. Mai 2016
Aktualisierung Die Seite Kontingente wurde aktualisiert, um die neuen Standardkontingente zu berücksichtigen. Außerdem wurde die Erteilungs-Token-Dokumentation aktualisiert, um sie zu verdeutlichen und genauer zu gestalten. 11. April 2016
Neuer Inhalt Dokumentation zu Mehreren IAM-Prinzipalen Zugriff auf einen KMS-Schlüssel gewähren und Verwenden der IP-Adressbedingung hinzugefügt. 17. Februar 2016
Aktualisierung Aktualisierung der Seiten Wichtige Richtlinien in AWS KMS und Ändern einer Schlüsselrichtlinie zur Verbesserung der Klarheit und Genauigkeit. 17. Februar 2016
Aktualisierung Aktualisierung der Schlüssel verwalten-Themenseiten zur Verbesserung der Klarheit. 5. Januar 2016
Neuer Inhalt Dokumentation zu Wie AWS CloudTrailAWS KMS verwendet hinzugefügt. 18. November 2015
Neuer Inhalt Ergänzung von Anweisungen für Ändern einer Schlüsselrichtlinie. 18. November 2015
Aktualisierung Dokumentation über Wie Amazon Relational Database Service (Amazon RDS) AWS KMS nutzt aktualisiert. 18. November 2015
Neuer Inhalt Dokumentation zu Wie WorkSpaces verwendet AWS KMS hinzugefügt. 6. November 2015
Aktualisierung Aktualisierung der Seite Wichtige Richtlinien in AWS KMS zur Verbesserung der Klarheit. 22. Oktober 2015
Neuer Inhalt Ergänzung von Dokumentation zu Löschen von AWS KMS keys, einschließlich Begleitdokumentation zu Erstellen eines Alarms und Feststellen der früheren Nutzung eines KMS-Schlüssels. 15. Oktober 2015
Neuer Inhalt Dokumentation zu Bestimmen des Zugriffs auf AWS KMS keys hinzugefügt. 15. Oktober 2015
Neuer Inhalt Dokumentation zu Wichtige Zustände von AWS KMS Schlüsseln hinzugefügt. 15. Oktober 2015
Neuer Inhalt Dokumentation zu Wie Amazon Simple Email Service (Amazon SES) AWS KMS nutzt. hinzugefügt. 1. Oktober 2015
Aktualisierung Die Seite Kontingente wurde aktualisiert, um die neuen Anforderungskontingente zu erläutern. 31. August 2015
Neuer Inhalt Es wurden Informationen zu den Nutzungsgebühren hinzugefügt AWS KMS. Siehe AWS KMS -Preise 14. August 2015
Neuer Inhalt Anforderungskontingente wurden dem hinzugefügt AWS KMS Kontingente. 11. Juni 2015
Neuer Inhalt Neues Java-Code-Beispiel zur Demonstration der Verwendung der Produktion UpdateAlias hinzugefügt. Siehe Aktualisieren eines Alias. 1. Juni 2015
Aktualisierung AWS Key Management Service -Regionentabelle zur Allgemeine AWS-Referenz verschoben. 29. Mai 2015
Neuer Inhalt Dokumentation zu Wie Amazon EMR AWS KMS nutzt hinzugefügt. 28. Januar 2015
Neuer Inhalt Dokumentation zu So WorkMail verwendet Amazon AWS KMS hinzugefügt. 28. Januar 2015
Neuer Inhalt Dokumentation zu Wie Amazon Relational Database Service (Amazon RDS) AWS KMS nutzt hinzugefügt. 6. Januar 2015
Neuer Inhalt Dokumentation zu Wie Amazon Elastic Transcoder AWS KMS nutzt hinzugefügt. 24. November 2014
Neues Handbuch Einführung des AWS Key Management Service -Entwicklerhandbuchs. 12. November 2014