キーの管理 - Amazon Timestream

Amazon Timestream for LiveAnalytics は、2025 年 6 月 20 日以降、新規のお客様に公開されなくなります。LiveAnalytics に Amazon Timestream を使用する場合は、その日付より前にサインアップします。既存のお客様は、通常どおりサービスを引き続き使用できます。詳細については、「Amazon Timestream for LiveAnalytics の可用性の変更」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

キーの管理

Key AWS Management Service (AWS KMS) を使用して、Amazon Timestream Live Analytics のキーを管理できます。Timestream Live Analytics では、KMS を使用してデータを暗号化する必要があります。キー管理には、キーに必要なコントロールの量に応じて、次のオプションがあります。

データベースとテーブルのリソース
  • Timestream Live Analytics が管理するキー: キーを指定しない場合、Timestream Live Analytics は KMS を使用してalias/aws/timestreamキーを作成します。

  • カスタマーマネージドキー: KMS カスタマーマネージドキーがサポートされています。キーのアクセス許可とライフサイクルをより詳細に制御する必要がある場合は、このオプションを選択してください。これには、キーを毎年自動的にローテーションさせる機能が含まれます。

スケジュールされたクエリリソース
  • Timestream Live Analytics が所有するキー: キーを指定しない場合、Timestream Live Analytics は独自の KMS キーを使用してクエリリソースを暗号化します。このキーはタイムストリームアカウントにあります。詳細については、KMS 開発者ガイドの「 AWS 所有キー」を参照してください。

  • カスタマーマネージドキー: KMS カスタマーマネージドキーがサポートされています。キーのアクセス許可とライフサイクルをより詳細に制御する必要がある場合は、このオプションを選択してください。これには、キーを毎年自動的にローテーションさせる機能が含まれます。

外部キーストア (XKS) の KMS キーはサポートされていません。