デュアルスタックエンドポイントのサポート

AWS KMS は、IPv4 クライアントと IPv6 クライアントの両方をサポートするデュアルスタックのパブリックエンドポイントを提供します。デュアルスタックエンドポイントを使用すると、クライアントは IPv4 アドレスまたは IPv6 アドレス AWS KMS を使用して と通信できます。 AWS KMS エンドポイントの詳細については、AWS Key Management Service 「 エンドポイントとクォータ」を参照してください。

の AWS KMS デュアルスタックパブリックエンドポイントは、IPv4 クライアントと IPv6 クライアントの両方https://kms.your-region.api.awsをサポートします。 AWS KMS は、 を使用して仮想プライベートクラウド (VPC) から IPv4 および IPv6 経由でプライベートにアクセスすることもできます AWS PrivateLink。のプライベートインターフェイス VPC エンドポイントの作成の詳細については AWS KMS、「」を参照してくださいVPC エンドポイント AWS KMS を介して に接続する。

VPC の IPv6 アドレス指定の詳細については、「Amazon Virtual Private Cloud ユーザーガイド」の「Amazon VPC の仕組み」を参照してください。 VPCs Amazon Virtual Private Cloud VPC をデュアルスタックモードに設定する方法の詳細については、Amazon Virtual Private Cloud ユーザーガイドVPCs とサブネットの IP アドレス指定」を参照してください。

IPv6 で使用できない機能

AWS KMS は IPv6 経由で AWS CloudHSM キーストアまたは外部キーストアと通信できません。この制限は、IPv6 経由で AWS KMS APIs呼び出すことを妨げません。