[AWS DVA対策] DynamoDB データの暗号化

2019.12.23 2019.12.23

概要

DynamoDBのテーブルに保存される値の暗号化について調べた

Amazon DynamoDB に保存されるすべてのユーザーデータは、保管時に完全に暗号化されます。

確かにデフォルト設定のチェックでデフォルトの暗号化タイプによる保管時の暗号化となっている

デフォルト設定の使用のチェックを外すと任意に選択可能であった

Customer Master Keyの略称

カスタマーマスターキー (CMK) は、マスターキーの論理的な表現です。
CMK には、キー ID、作成日、説明、キーステータスなどのメタデータが含まれます。

CMKのタイプ	CMKメタデータを表示できる	CMKを管理できる	自分のAWSアカウントのみで使用
AWS所有CMK	いいえ	いいえ	いいえ
カスタマー管理CMK	はい	はい	はい
AWS管理CMK	はい	いいえ	はい

暗号化の管理をクリックすると、同様に3タイプからCMKの管理方法を変更可能だった

SAAではKMSの暗号化の話はあったが、DynamoDBでKMSの話はなかった
KMSは一度簡単なアプリケーションで使ってみて体で覚えた方が良さそうだ