文档历史记录 - Amazon Key Management Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

文档历史记录

本主题介绍了有关 Amazon Key Management Service 开发人员指南的重要更新。

最近的更新

下表介绍了自 2018 年 1 月起对此文档的一些重要更改。除了此处列出的主要更改以外,我们还会经常更新文档,以改进说明和示例以及处理您发送给我们的反馈意见。要获得有关重要更改的通知,请订阅 RSS 源。

您可能需要水平或垂直滚动才能查看此表中的所有数据。

变更说明日期

文档更改

将术语客户主密钥 (CMK) 替换为 Amazon KMS keyKMS 密钥

2021 年 8 月 30 日

新功能

添加了对多区域密钥的支持,这是一组具有相同密钥 ID 和密钥材料的不同区域中的可互操作 KMS 密钥。您可以使用多区域密钥加密一个区域中的数据,并解密不同区域中的数据。

2021 年 6 月 8 日

新功能

添加了对基于属性的访问控制 (ABAC) 的支持。您可以使用标签和别名来控制对 Amazon KMS keys 的访问。

2020 年 12 月 17 日

新功能

增加了对 VPC 终端节点策略的支持。

2020 年 7 月 9 日

新增内容

解释了 Amazon KMS 的安全属性。

2020 年 6 月 18 日

新功能

添加了对非对称 Amazon KMS keys 和非对称数据密钥的支持。

2019 年 11 月 25 日

更新功能

您可以在 Amazon KMS 控制台中查看 Amazon 托管式密钥 的密钥策略。此功能过去仅限于客户托管密钥。

2019 年 11 月 15 日

新功能

说明如何在 TLS 中使用混合后量子密钥交换算法来调用 Amazon KMS。

2019 年 11 月 4 日

配额更改

提升了管理 KMS 密钥的某些 API 的资源配额。

2019 年 9 月 18 日

配额更改

更改了 KMS 密钥、别名和每个 KMS 密钥的授权数的资源配额。

2019 年 3 月 27 日

配额更改

更改了使用自定义密钥存储中的 Amazon KMS keys 的加密操作的每秒请求配额。

2019 年 3 月 7 日

新功能

介绍如何创建和管理 Amazon KMS 自定义密钥存储。每个密钥存储由您拥有和控制的 Amazon CloudHSM 集群提供支持。

2018 年 11 月 26 日

新控制台

介绍如何使用独立于 IAM 控制台的新 Amazon KMS 控制台。原始控制台及其使用说明将在短时间内保持可用状态,以便您有时间熟悉新控制台。

2018 年 11 月 7 日

配额更改

已更改使用 Amazon KMS keys 的共享请求配额

2018 年 8 月 21 日

新增内容

介绍 Amazon Secrets Manager 如何使用 Amazon KMS 密钥加密密钥中的密钥值。

2018 年 7 月 13 日

新增内容

介绍 DynamoDB 如何使用 Amazon KMS Amazon KMS keys 支持其服务器端加密选项。

2018 年 5 月 23 日

新功能

介绍如何使用 VPC 中的私有终端节点直接连接到 Amazon KMS,而不是通过 Internet 连接。

2018 年 1 月 22 日

早期更新

下表介绍了 2018 年前对 Amazon Key Management Service 开发人员指南的一些重要更改。

您可能需要水平或垂直滚动才能查看此表中的所有数据。

更改 描述 日期
新增内容 添加了有关标记密钥的文档。 2017 年 2 月 15 日
新增内容 添加了有关 监控 Amazon KMS keys使用 Amazon CloudWatch 进行监控 的文档。 2016 年 8 月 31 日
新增内容 添加了有关导入的密钥材料的文档。 2016 年 8 月 11 日
新增内容 添加了以下文档:管理访问权限IAM 策略权限参考策略条件 2016 年 7 月 5 日
更新 更新了 身份验证和访问控制 一章中的文档部分。 2016 年 7 月 5 日
更新 更新了Quotas页面,在其中说明新的默认配额。 2016 年 5 月 31 日
更新 更新了 Quotas 页面,在其中说明新的默认配额,并更新了授权令牌文档以提高清晰性和准确性。 2016 年 4 月 11 日
新增内容 添加了有关 允许多位 IAM 用户访问 KMS 密钥使用 IP 地址条件 的文档。 2016 年 2 月 17 日
更新 更新了 Amazon KMS 中的密钥策略更改密钥策略 页面以提高清晰性和准确性。 2016 年 2 月 17 日
更新 更新了 管理 密钥 主题页面以提高清晰性。 2016 年 1 月 5 日
新增内容 添加了有关Amazon CloudTrail 如何使用 Amazon KMS的文档。 2015 年 11 月 18 日
新增内容 添加了有关 更改密钥策略 的说明。 2015 年 11 月 18 日
更新 更新了有关Amazon Relational Database Service (Amazon RDS) 如何使用 Amazon KMS的文档。 2015 年 11 月 18 日
新增内容 添加了有关WorkSpaces 如何使用 Amazon KMS的文档。 2015 年 11 月 6 日
更新 更新了 Amazon KMS 中的密钥策略 页面以提高清晰性。 2015 年 10 月 22 日
新增内容 增加了有关 删除 Amazon KMS keys 的文档,包括有关 创建 Amazon CloudWatch 告警确定 KMS 密钥的过去使用情况 的支持文档。 2015 年 10 月 15 日
新增内容 添加了有关确定对 Amazon KMS keys 的访问权限的文档。 2015 年 10 月 15 日
新增内容 添加了有关Amazon KMS 密钥的密钥状态的文档。 2015 年 10 月 15 日
新增内容 添加了有关Amazon Simple Email Service (Amazon SES) 如何使用 Amazon KMS的文档。 2015 年 10 月 1 日
更新 更新了 Quotas 页面,在其中解释新的请求配额。 2015 年 8 月 31 日
新增内容 添加了有关 Amazon KMS 使用费用的信息。请参阅 Amazon KMS 定价 2015 年 8 月 14 日
新增内容 已将请求配额添加到 Amazon KMS Quotas 2015 年 6 月 11 日
新增内容 添加了演示 UpdateAlias 操作用法的新 Java 代码示例。请参阅 更新别名 2015 年 6 月 1 日
更新 已将 Amazon Key Management Service 区域表移动到 Amazon 一般参考中。 2015 年 5 月 29 日
新增内容 添加了有关Amazon EMR 如何使用 Amazon KMS的文档。 2015 年 1 月 28 日
新增内容 添加了有关Amazon WorkMail 如何使用 Amazon KMS的文档。 2015 年 1 月 28 日
新增内容 添加了有关Amazon Relational Database Service (Amazon RDS) 如何使用 Amazon KMS的文档。 2015 年 1 月 6 日
新增内容 添加了有关Amazon Elastic Transcoder 如何使用 Amazon KMS的文档。 2014 年 11 月 24 日
新指南 介绍了 Amazon Key Management Service开发人员指南 2014 年 11 月 12 日