AWS 服务如何使用 AWS KMS

许多 AWS 服务使用 AWS KMS 来对数据加密提供支持。如果某项 AWS 服务与 AWS KMS 相集成，您即可使用您账户中的 AWS KMS keys 保护该服务为您接收、存储或管理的数据。有关与 AWS KMS 集成的 AWS 服务的完整列表，请参阅 AWS 服务集成。

以下主题详细讨论了特定服务如何使用 AWS KMS（包括其支持的 KMS 密钥）、这些服务如何管理数据密钥、所需的权限、以及如何跟踪您账户中每项服务使用 KMS 密钥的情况。

重要

与 AWS KMS 集成的 AWS 服务仅使用对称加密 KMS 密钥加密您的数据。这些服务不支持使用非对称 KMS 密钥进行加密。要获取确定 KMS 密钥是对称还是非对称的帮助，请参阅 识别非对称 KMS 密钥。

主题

• AWS CloudTrail
• Amazon DynamoDB
• Amazon Elastic Block Store（Amazon EBS）
• Amazon Elastic Transcoder
• Amazon EMR
• AWS Nitro Enclaves
• Amazon Redshift
• Amazon Relational Database Service (Amazon RDS)
• AWS Secrets Manager
• Amazon Simple Email Service（Amazon SES）
• Amazon Simple Storage Service (Amazon S3)
• AWS Systems Manager Parameter Store
• Amazon WorkMail
• WorkSpaces