密钥管理

Amazon DocumentDB 使用 AWS Key Management Service (AWS KMS) 来检索和管理加密密钥。 AWS KMS 将安全、高度可用的硬件和软件相结合，提供可扩展到云端的密钥管理系统。使用 AWS KMS，您可以创建加密密钥并定义控制如何使用这些密钥的策略。 AWS KMS 支持 AWS CloudTrail，因此您可以审核密钥使用情况以验证密钥的使用是否正确。

您可以将您的 KMS 密钥与 Amazon DocumentDB 和支持的 AWS 服务（例如亚马逊简单存储服务（亚马逊 S3）、亚马逊关系数据库服务（亚马逊 RDS）、亚马逊弹性区块存储（亚马逊 EBS）和亚马逊 Redshift 结合使用。有关支持的服务列表 AWS KMS，请参阅《AWS Key Management Service 开发者指南》 AWS KMS中的 AWS 服务使用方式。有关信息 AWS KMS，请参阅什么是 AWS Key Management Service？