swx-yamaguchi https://blog.hatena.ne.jp/swx-yamaguchi/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ AWS Backup AWS KMS KMS バックアップ 細かい仕様 こんにちは、やまぐちです。 概要 結論 プライマリボールトに保存されるバックアップの暗号化キー 実際にやってみる 暗号化されていない EBS ボリューム KMS キー(カスタマー管理キー)で暗号化された RDS AWS 所有キーで暗号化された DynamoDB(「独立した暗号化」にサポートされている状態) 別ボールトへコピーされるバックアップの暗号化キー 「独立した暗号化」に対応していないリソースは、aws/backupで暗号化されない AWS 管理キーはクロスアカウントで利用できない 実際にやってみる 暗号化されていない EBS ボリューム カスタマー管理キーで暗号化された EBS ボリュー… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2Faws-backup-kms-pattern" title="AWS Backup で作成されたバックアップが、どの KMS キーで暗号化されるかまとめてみた - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.user.blog.st-hatena.com/default_entry_og_image/155844699/1589415473304665 Hatena Blog https://hatena.blog 2026-02-06 11:45:24 rich https://blog.serverworks.co.jp/aws-backup-kms-pattern 1.0 100%