マルチリージョンでの高可用性のための SQL データベースのクライアント側暗号化の実行 | Amazon Web Services

Amazon Web Services ブログ マルチリージョンでの高可用性のための SQL データベースのクライアント側暗号化の実行 Amazon Relational Database Service (RDS) と Amazon Aurora は、データベースインスタンス、自動バックアップ、リードレプリカ、およびスナップショットの基盤となるストレージを保護するために保存時の暗号化をネイティブに提供しますが、時折、使用中のデータを暗号化することによって機密性を強化する方法について尋ねられるお客様がおられます。 たとえば、プライマリアカウントナンバーをセキュアに保存してから読み込むときなど、トークナイゼーションソリューションが適切ではない場合には暗号化が必要となります。 お客様にとって、データベース列に保存された機密情報 (社会保障番号や銀行口座番号など) がデータベース管理者などの社内

[tmatsuu]

AWS KMSを使ってクライアント側での暗号化処理するサンプル。あーいいね。KMS APIのリクエストクォータがネックか。ちょっとわかりにくいので後でもう一度読み直す。