• amazon-cloudwatch
• management-and-governance

• Amazon CloudWatch Syntheticsがカナリー環境変数の暗号化にカスタマーマネージドAWS KMSキーをサポート開始
• APIキー、認証情報、トークンなどの機密設定データの暗号化を完全に制御可能
• 保存時の暗号化（サーバーサイド）とクライアントサイド暗号化の2つの方式を提供
• 保存時の暗号化ではCloudWatch Syntheticsがグラントを使用して透過的に暗号化・復号を処理
• クライアントサイド暗号化では保存前に値を暗号化し、実行時にKMS Decrypt APIで復号
• 規制業界のチームに向けたキー管理ポリシー、監査可能性、キーローテーション制御を実現
• すべての商用AWSリージョンで利用可能
• マルチロケーションカナリーはレプリカリージョンごとに異なるKMSキーを使用可能

Amazon CloudWatch Syntheticsが、カナリーの環境変数の暗号化にカスタマーマネージドのAWS KMSキーをサポートするようになりました。これにより、APIキーや認証情報などの機密設定データの暗号化を完全に制御でき、保存時の暗号化とクライアントサイド暗号化の両方が利用可能です。

Amazon CloudWatch Syntheticsは、カナリーの環境変数を暗号化するためのカスタマーマネージドAWS Key Management Service（KMS）キーをサポートするようになりました。
これにより、APIキー、認証情報、トークンなどの機密設定データの暗号化を完全に制御できます。

以前は、環境変数はAWS所有キーのみを使用して保存時に暗号化されていました。
現在は、デフォルトのAWS所有キーに加えて、保存時の暗号化に独自の対称KMSキーを指定でき、また個々の値を保存前にクライアントサイドで暗号化することもできます。

保存時の暗号化では、カナリーの作成または更新時にカスタマーマネージドKMSキーを指定し、CloudWatch Syntheticsがキーに対するグラントを使用して暗号化と復号を透過的に処理します。
クライアントサイド暗号化では、保存前に値を暗号化し、カナリースクリプトが実行時にAWS KMS Decrypt APIを使用して復号します。

この機能は、すべてのサービスにわたって組織的なキー管理ポリシー、監査可能性、またはキーローテーション制御を必要とする規制業界のチームに恩恵をもたらします。

Amazon CloudWatch Syntheticsのカスタマーマネージドキー暗号化は、すべての商用AWSリージョンで利用可能です。
マルチロケーションカナリーは、レプリカリージョンごとに異なるKMSキーを使用できます。
詳細については、Amazon CloudWatchユーザーガイドの「環境変数の暗号化」を参照してください。

• AWS Key Management Service
• Amazon CloudWatch
• Amazon CloudWatch Synthetics

• AWS Key Management Service（KMS）は、データの暗号化に使用する暗号化キーを作成・管理するためのサービスです。キーの作成、ローテーション、無効化、削除などのライフサイクル管理が可能で、誰がキーを使用したかの監査ログも記録されます。多くのAWSサービスと統合されており、保存データや転送中のデータの暗号化に広く使用されています。
• Amazon CloudWatch Syntheticsは、Webサイトやアプリケーションのエンドポイントを定期的に監視するサービスです。「カナリー」と呼ばれるスクリプトを設定して、APIやURLに対して定期的にリクエストを送信し、可用性やパフォーマンスの問題を検出します。ユーザーがアクセスする前に問題を発見できるため、サービスの信頼性向上に役立ちます。
• Amazon CloudWatchは、AWSリソースやアプリケーションの監視・観測サービスです。メトリクスの収集、ログの管理、アラームの設定、ダッシュボードの作成などが可能で、インフラストラクチャやアプリケーションの状態を一元的に把握できます。異常検知やアクションの自動化にも対応しており、運用の効率化に貢献します。

• https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Synthetics_Canaries_CommonFeatures.html#CloudWatch_Synthetics_function_encryption