AWS Key Management Service (KMS) 可让您轻松创建和管理密钥，并控制各种 AWS 服务和应用程序中加密的使用。AWS KMS 是一种安全且有弹性的服务，它使用经过 FIPS 140-2 验证的硬件安全模块来保护您的密钥。AWS KMS 还能与 AWS CloudTrail 集成，从而为您提供所有密钥的使用记录，帮助您满足监管和合规性要求。
试用 AWS Key Management Service
AWS 免费套餐包含每月 20000 个免费的 AWS Key Management Service 请求。
优势
集中式密钥管理
AWS KMS 提供了单一控制点，用于管理密钥并在集成的 AWS 服务和您自己的应用程序之间以一致的方式定义策略。您可以从 AWS 管理控制台或使用 AWS SDK 或 CLI 轻松创建、导入、轮换、删除和管理密钥权限。
管理 AWS 服务的加密
AWS KMS 与 AWS 服务集成，可简化密钥使用以加密 AWS 工作负载中的数据。您可以选择所需的访问控制级别，包括在账户和服务之间共享加密资源的能力。KMS 会将密钥的所有使用记录到 AWS CloudTrail，以便为您提供访问加密数据的用户的独立视图，包括代表您使用这些数据的 AWS 服务。
在应用程序中加密数据
AWS KMS 与 AWS Encryption SDK 集成，使您可以使用受 KMS 保护的数据加密密钥在应用程序中进行本地加密。使用简单的 API，您还可以在自己的应用程序中构建加密和密钥管理，无论应用程序在何处运行。
内置审计
AWS KMS 与 AWS CloudTrail 集成，可记录所有 API 请求，包括密钥管理操作和密钥使用情况。记录 API 请求可帮助您管理风险，满足合规性要求并进行取证分析。
成本低廉
使用 AWS KMS 没有承诺用量也没有预付费用。您只需每月支付 1 美元即可存储您创建的任何密钥。AWS 服务为您创建的 AWS 托管密钥可以免费存储。使用或管理超出免费套餐的密钥时，将按要求付费。
