Amazon KMS 内部操作

Amazon Key Management Service（Amazon KMS）提供的密钥和密码操作由可针对云进行扩展的 FIPS 140-3 安全性 3 级认证硬件安全模块（HSM）保护。Amazon KMS 密钥和功能供多项 Amazon 云服务使用，也可以用于保护您应用程序中的数据。本技术指南提供有关使用 Amazon KMS 时在 Amazon 内运行的加密操作的详细信息。

Amazon KMS扩展和保护 HSM 需要 内部构件以实现全球分布式密钥管理服务。