保管中の暗号化

Amazon Kendra は、選択した暗号化キーを使用して、保管中のデータを暗号化します。次のいずれかを選択できます。

• AWS所有の KMS AWS キー。暗号化キーを指定しない場合、デフォルトでは、データはこのキーを使用して暗号化されます。

• アカウントの AWSマネージド KMS キー。このキーは、Amazon Kendra によってお客様に代わって作成、管理、使用されます。キー名は、aws/kendra です。

• カスタマーマネージドキー。アカウントで作成した暗号化キーの ARN を指定できます。カスタマーマネージド KMS キーを使用する場合、キーに Amazon Kendra がキーを使用できるようにするキーポリシーを付与する必要があります。対称暗号化カスタマーマネージド KMS キーを選択してください。Amazon Kandra は非対称 KMS キーはサポートしていません。詳細については、「キー管理」を参照してください。