• amazon-s3
• aws-kms
• storage

• Amazon S3 TablesがAWS KMSを使用したカスタマー管理キーによるサーバー側暗号化をサポート
• テーブルバケット内のすべての新しいテーブルにデフォルトのカスタマー管理キーを設定可能
• テーブルごとに専用のキーを設定したり、両方のアプローチを組み合わせることが可能
• S3 Bucket Keysをデフォルトで使用してコスト最適化
• AWS CloudTrailログによるカスタマー管理キーの使用監査が可能
• S3 Tablesが利用可能なすべてのAWSリージョンの新しいテーブルで利用可能

Amazon S3 TablesがAWS Key Management Service（SSE-KMS）を使用したカスタマー管理キーによるサーバー側暗号化をサポートするようになりました。これにより、規制やガバナンス要件を満たすために、テーブルバケットに保存されたテーブルを自身のKMSキーで暗号化できるようになりました。

Amazon S3 TablesがAWS Key Management Service（SSE-KMS）を使用したカスタマー管理キーによるサーバー側暗号化をサポートするようになりました。
テーブルバケットに保存されたテーブルを自身のKMSキーで暗号化し、規制やガバナンス要件を満たすことができます。
デフォルトでは、S3 TablesはS3管理キー（SSE-S3）を使用してすべてのオブジェクトをサーバー側で暗号化します。
カスタマー管理キーのサポートにより、テーブルバケット内のすべての新しいテーブルにデフォルトのカスタマー管理キーを設定したり、テーブルごとに専用のキーを設定したり、両方のアプローチを組み合わせたりすることができます。
SSE-KMSサポートにより、S3 Tablesはコスト最適化のためにS3 Bucket Keysをデフォルトで使用し、カスタマー管理キーの使用を監査するためのAWS CloudTrailログを提供します。
カスタマー管理キーを使用したS3 TablesのSSE-KMSサポートは、S3 Tablesが利用可能なすべてのAWSリージョンの新しいテーブルで利用できます。
詳細については、製品ページとドキュメントをご覧ください。

• AWS CloudTrail
• AWS Key Management Service
• Amazon S3

• AWS CloudTrailは、AWSアカウントのガバナンス、コンプライアンス、運用監査、リスク監査を行うためのサービスです。AWS環境内のユーザーアクティビティやAPIの使用状況を記録し、ログファイルとして保存します。これにより、セキュリティ分析、リソース変更の追跡、トラブルシューティングが可能になります。
• AWS Key Management Service（KMS）は、暗号化キーの作成、管理、制御を容易にするマネージドサービスです。データの暗号化に使用する暗号化キーを安全に管理し、様々なAWSサービスやアプリケーションでの暗号化操作を簡素化します。
• Amazon S3（Simple Storage Service）は、AWSが提供するオブジェクトストレージサービスです。高い耐久性、可用性、スケーラビリティを持ち、データを安全に保存・取得することができます。S3 Tablesは、S3上にテーブル形式のデータを保存・管理するための機能です。

• https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-tables-regions-quotas.html#s3-tables-regions
• https://aws.amazon.com/s3/features/tables/
• https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-tables-kms-encryption.html