Modelo de seguridad para Lambda SnapStart

AWS Lambda SnapStart admite el cifrado en reposo. Lambda cifra las instantáneas con una AWS KMS key. De forma predeterminada, Lambda utiliza una Clave administrada de AWS. Si este comportamiento predeterminado se ajusta a su flujo de trabajo, no tiene que configurar nada más. De lo contrario, puede utilizar la opción --kms-key-arn del comando create-function o update-function-configuration para proporcionar una clave AWS KMS gestionada por el cliente. Puede hacerlo para controlar la rotación de la clave de KMS o para cumplir con los requisitos de su organización para administrar claves de KMS. Las claves administradas por el cliente ocasionan cargos de AWS KMS estándar. Para más información, consulte Precios de AWS Key Management Service.

Si la función también es una función duradera, la clave administrada por el cliente que cifra las instantáneas de SnapStart es independiente de la clave administrada por el cliente que cifra los datos de ejecución duradera. Para obtener más información, consulte Cifrado de los datos de ejecución duradera de AWS Lambda.

Al eliminar una función o versión de la función de SnapStart, fallan todas las solicitudes de Invoke a esa función o versión de la función. Lambda elimina todos los recursos asociados a las instantáneas eliminadas de acuerdo con el Reglamento General de Protección de Datos (RGPD).