保管時の暗号化

WorkSpaces アプリケーションフリートインスタンスは、本質的にエフェメラルです。ユーザーのストリーミングセッションが終了すると、基礎となるインスタンスとそれに関連付けられた Amazon Elastic Block Store (Amazon EBS) ボリュームが終了します。さらに、WorkSpaces Applications は未使用のインスタンスを定期的にリサイクルして鮮度を高めます。

アプリケーション設定の永続性、ホームフォルダ、セッションスクリプト、または使用状況レポートを有効にすると、ユーザーによって生成され、Amazon Simple Storage Service バケットに保存されているデータは、保管時に暗号化されます。 AWS Key Management Service は、安全で可用性の高いハードウェアとソフトウェアを組み合わせて、クラウド向けにスケールされたキー管理システムを提供するサービスです。Amazon S3 は、AWS マネージド CMK を使用して Amazon S3 オブジェクトデータを暗号化します。