キー管理

Amazon Kendra は、3 種類のキーのいずれかを使用してインデックスの内容を暗号化します。次のいずれかを選択できます。

• AWS所有 AWS の KMS。これがデフォルトです。

• AWSマネージド KMS キー。このキーは、Amazon Kendra によってお客様に代わってお客様のアカウントで作成され、管理および使用されます。

• カスタマーマネージド KMS キー。Amazon Kendra インデックスまたはデータソースを作成するときにキーを作成するか、 AWS KMS コンソールを使用してキーを作成できます。対称暗号化カスタマーマネージド KMS キーを選択します。Amazon Kendra は非対称 KMS キーをサポートしていません。詳細については、AWS Key Management Service Developer Guide の対称キーと非対称キーの使用を参照してください。