Amazon Web Services a annoncé une mise à jour importante pour Amazon S3 Express One Zone, une solution de stockage hautes performances conçue pour offrir une latence ultra-faible pour les applications sensibles à la latence. Avec cette mise à jour, S3 Express One Zone prend désormais en charge le chiffrement côté serveur (SSE-KMS) à l'aide de clés AWS Key Management Service (KMS) gérées par le client.
Ce développement est particulièrement intéressant pour les organisations qui ont besoin d'un contrôle granulaire sur leurs clés de chiffrement pour des raisons de conformité ou de sécurité. Auparavant, les clients qui avaient besoin de SSE-KMS devaient utiliser la classe de stockage S3 standard, qui peut ne pas offrir le même niveau de performance que S3 Express One Zone.
En activant SSE-KMS avec des clés KMS gérées par le client, AWS offre aux clients un moyen de répondre à leurs exigences de sécurité et de conformité sans compromettre les performances. Les entreprises peuvent désormais tirer parti de la latence ultra-faible offerte par S3 Express One Zone tout en s'assurant que leurs données sont protégées avec les normes de sécurité les plus élevées.
De plus, cette mise à jour s'intègre parfaitement à S3 Bucket Keys, une fonctionnalité qui réduit le nombre de requêtes adressées à AWS KMS jusqu'à 99 %. En conséquence, les clients peuvent bénéficier de performances améliorées et de coûts réduits lors de l'utilisation de SSE-KMS avec S3 Express One Zone.
En résumé, la prise en charge de SSE-KMS à l'aide de clés KMS gérées par le client dans S3 Express One Zone est un ajout précieux à l'offre AWS. Elle offre aux clients un contrôle, une flexibilité et une sécurité améliorés sans impact sur les performances, ce qui en fait une option attrayante pour un large éventail de cas d'utilisation.