ある企業は、規制要件により、暗号化キーをオンプレミスのキーマネージャーに保持する必要があります。このオンプレミスのキーマネージャーはAWS Cloudの外部にあります。同社は、AWSの外部に保持されているキーを使用して暗号化と復号を管理し、さまざまなベンダーのさまざまな外部キーマネージャーをサポートしたいと考えています。運用上のオーバーヘッドが最小で、これらの要件を満たすソリューションはどれですか？

規制要件により暗号化キーをオンプレミスに保持し、AWS外のキーマネージャーで管理する必要があるため、AWS KMS 外部キーストアが最適なソリューションです。これにより、キーマテリアルをAWS外に保持したまま、KMSの統合された暗号化機能を利用できます。運用オーバーヘッドも最小限に抑えられます。 CloudHSM クラスターはAWS内でキーを管理するため、オンプレミス保持の要件を満たしません。デフォルトのAWS KMSマネージドキーストアもAWSがキーを管理するため、要件に合致しません。AWS CloudHSM クラスターによってバックアップされたカスタムキーストアも、キーがAWS CloudHSM内に存在するため、外部キーマネージャーの要件を満たしません。