Model keamanan untuk Lambda SnapStart

AWS Lambda SnapStart mendukung enkripsi saat istirahat. Lambda mengenkripsi snapshot dengan. AWS KMS key Secara default, Lambda menggunakan. Kunci yang dikelola AWS Jika perilaku default ini sesuai dengan alur kerja Anda, maka Anda tidak perlu mengatur hal lain.

Jika tidak, Anda dapat menggunakan --kms-key-arn opsi di perintah create-function atau update-function-configuration untuk menyediakan kunci yang dikelola pelanggan. AWS KMS Anda dapat melakukan ini untuk mengontrol rotasi kunci KMS atau untuk memenuhi persyaratan organisasi Anda untuk mengelola kunci KMS. Kunci yang dikelola pelanggan dikenakan AWS KMS biaya standar. Untuk informasi selengkapnya, lihat harga AWS Key Management Service.

Jika fungsi Anda juga merupakan fungsi yang tahan lama, kunci yang dikelola pelanggan yang mengenkripsi SnapStart snapshot tidak bergantung pada kunci yang dikelola pelanggan yang mengenkripsi data eksekusi yang tahan lama. Untuk informasi selengkapnya, lihat Mengenkripsi AWS Lambda data eksekusi tahan lama.

Saat Anda menghapus SnapStart fungsi atau versi fungsi, semua Invoke permintaan ke fungsi atau versi fungsi tersebut gagal. Lambda menghapus semua sumber daya yang terkait dengan snapshot yang dihapus sesuai dengan Peraturan Perlindungan Data Umum (GDPR).