Amazon EventBridge アーカイブとリプレイがカスタマーマネージド KMS キーをサポート
ID 1717
GUID 8bc9d7a36e0d991fa650b43dc2fbd7d86296425f
発表日(JST)
要約生成日時(JST)
タイトル Amazon EventBridge アーカイブとリプレイがカスタマーマネージド KMS キーをサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2025/04/amazon-eventbridge-archive-replay-customer-managed-kms-keys
カテゴリ
  • amazon-eventBridge
  • application-services
  • serverless
要点
  • Amazon EventBridge アーカイブとリプレイが AWS KMS カスタマーマネージドキーをサポート
  • アーカイブされたイベントの暗号化オプションが拡張
  • 組織のセキュリティとガバナンス要件に合わせた暗号化が可能に
  • AWS CloudTrail を使用した暗号化キーの使用監査が可能
  • すべての AWS リージョンで利用可能で、追加コストなし（標準 KMS 料金は適用）
アップデート内容要約

Amazon EventBridge のアーカイブとリプレイ機能が、AWS Key Management Service (KMS) のカスタマーマネージドキーを使用したイベントの暗号化をサポートするようになりました。これにより、組織のセキュリティとガバナンス要件に合わせた暗号化オプションが追加されました。
アップデート内容全文

Amazon EventBridge アーカイブとリプレイ機能が、アーカイブされたイベントの暗号化に AWS Key Management Service (KMS) のカスタマーマネージドキーをサポートするようになりました。
これにより、より簡単で自動化されたデータ保護のためのデフォルトの AWS 所有キーと、組織固有のセキュリティとガバナンス要件を満たすためのカスタマーマネージドキーのいずれかを選択できるようになり、暗号化オプションが拡張されました。
Amazon EventBridge イベントバスは、アプリケーション、SaaS アプリケーション、AWS サービス間でイベントを受信してルーティングします。
アーカイブとリプレイ機能は、イベントバスからイベントを保存し、後でリプレイすることを可能にし、より堅牢なイベント駆動型アプリケーションの構築を支援します。
カスタムフィルターを使用してイベントをアーカイブし、柔軟な保持期間を設定し、選択した時間範囲内で元のイベントバス上の特定のルールにイベントをリプレイすることができます。
カスタマーマネージド KMS キーを使用することで、アーカイブされたイベントの暗号化に関する組織のコンプライアンスとガバナンス要件を満たし、AWS CloudTrail を使用して暗号化キーの使用を監査および追跡することができます。
EventBridge アーカイブとリプレイのカスタマーマネージドキーサポートは、アーカイブとリプレイ機能が提供されているすべての AWS リージョンで利用可能です。
この機能の使用に追加コストはかかりませんが、標準の AWS KMS 料金が適用されます。
開始するには、EventBridge のドキュメントを参照してください。
カスタマーマネージドキーの詳細については、AWS Key Management Service のドキュメントをご覧ください。

関連サービス
  • AWS CloudTrail
  • AWS Key Management Service
  • Amazon EventBridge
関連サービスの説明
  • AWS CloudTrail は、AWS アカウントのガバナンス、コンプライアンス、運用監査、リスク監査を行うためのサービスです。AWS インフラストラクチャ全体のアクションを記録し、継続的に監視してログを保持します。これにより、ユーザーアクティビティや API 使用状況の追跡が可能になります。
  • AWS Key Management Service (KMS) は、データの暗号化に使用する暗号化キーの作成と管理を容易にするマネージドサービスです。データのセキュリティを強化し、暗号化キーのライフサイクル管理を簡素化します。
  • Amazon EventBridge は、アプリケーション間でイベントを送受信するためのサーバーレスイベントバスサービスです。イベント駆動型アーキテクチャを簡単に構築できるよう設計されており、アプリケーション、SaaS、AWS サービス間でリアルタイムにデータを連携させることができます。
関連URL