AWS KMS'te şifreleme anahtarlarını yönetiyorsunuz ve anahtarların artık gerekli olmadığında hemen kullanılamaz hale getirilebilmesini sağlamanız gerekiyor. Çözüm yüksek oranda erişilebilir olmalı ve bilgi işlem altyapısı yönetimi gerektirmemelidir. Hangi seçenek bu gereksinimleri karşılar?

Doğru cevap, içe aktarılmış anahtar materyali ile müşteri tarafından yönetilen anahtarları kullanmak ve anahtar artık gerekli olmadığında içe aktarılan anahtar materyalini silmektir. Bu yaklaşım, anahtarın anında kullanılamaz hale getirilmesini sağlar çünkü anahtar materyali silindiğinde KMS anahtarı işlevsiz hale gelir. AWS tarafından yönetilen KMS anahtarlarını silmek için bir bekleme süresi vardır, bu da anında kullanılamazlık gereksinimini karşılamaz. AWS CloudHSM key store tarafından desteklenen müşteri tarafından yönetilen anahtarlar, anahtar materyalini doğrudan yönetme esnekliği sunsa da, CloudHSM'in kendisi bir miktar altyapı yönetimi gerektirir ve bu da "bilgi işlem altyapısı yönetimi gerektirmemelidir" şartını ihlal eder. Sadece "müşteri tarafından yönetilen anahtarları kullanın ve anahtar artık gerekli olmadığında anahtar materyalini silin" seçeneği, anahtar materyalinin nereden geldiğini belirtmediği için daha az spesifiktir; içe aktarılmış anahtar materyali, bu senaryo için en uygun ve esnek çözümü sunar.