データキーキャッシュ

データキーキャッシュにより、キャッシュにデータキーおよび関連する暗号化マテリアルが保存されます。データを暗号化または復号する場合は、AWS Encryption SDK はキャッシュ内に一致するデータキーを探します。一致が見つかった場合、新しいデータキーを生成するのではなく、キャッシュされたデータキーを使用します。データキーキャッシュによりパフォーマンスが向上し、コストを削減します。また、アプリケーションの拡張の際、サービス制限内に収まるよう役立ちます。

以下の場合、アプリケーションはデータキーキャッシュからメリットを得られます。

• データキーを再利用できる場合。

• 多数のデータキーを生成する場合。

• 暗号化オペレーションが許容できないほど時間とコストがかかり、制限があり、リソースを多く使用する場合。

キャッシュにより、AWS Key Management Service (AWS KMS) などの暗号化サービスの使用回数を減らすことができます。君を叩いているならAWS KMS requests-per-second 限定では、キャッシュが役立ちます。アプリケーションでは、AWS KMS を呼び出すのではなく、キャッシュキーを使用してデータキーリクエストの一部をサービスできます。(また、AWS サポートセンターにケースを作成してアカウントの制限を引き上げることができます。)

AWS Encryption SDK によりデータキーキャッシュを作成および管理することができます。キャッシュとやり取りがあり、設定したセキュリティのしきい値を適用するローカルキャッシュおよびキャッシュ暗号化マテリアルマネージャー (キャッシュ CMM) を提供します。連携によって、これらのコンポーネントはシステムのセキュリティを維持しながら、データキーの再利用による効率の恩恵を受けるのに役立ちます。

データキーキャッシュは、AWS Encryption SDK のオプション機能であり、使用には注意が必要です。AWS Encryption SDK は、デフォルトで、すべての暗号化操作に対して新しいデータキーを生成します。この手法では、暗号化のベストプラクティスをサポートしており、過剰なデータキーの再利用を防ぎます。一般的に、パフォーマンスの目標を満たすために必要な場合のみ、データキーキャッシュを使用します。次に、データキーキャッシュのセキュリティしきい値を使用して、コストとパフォーマンスの目標を満たすために必要なキャッシュの最小量を使用していることを確認します。

データキーキャッシュは、AWS Encryption SDK.NET 用。

これらのセキュリティトレードオフの詳細については、を参照してください。AWS Encryption SDK: データキーキャッシュがアプリケーションに適しているかどうかを判断する方法のAWSセキュリティブログ。

トピック

• データキーキャッシュを使用する方法
• キャッシュセキュリティのしきい値の設定
• データキーキャッシュの詳細
• データキーキャッシュの例