Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Gestione delle chiavi
<a name="key-management"></a>

Amazon Athena supporta AWS Key Management Service (AWS KMS) per crittografare i set di dati nei risultati delle query di Amazon S3 e Athena. AWS KMS [utilizza chiavi gestite dal cliente per crittografare gli oggetti Amazon S3 e si affida alla crittografia delle buste.](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#enveloping) 

In AWS KMS, puoi eseguire le seguenti azioni:
+  [Creare chiavi](https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html) 
+  [Importare il proprio materiale sulla chiave per le nuove chiavi gestite dai clienti](https://docs.aws.amazon.com/kms/latest/developerguide/importing-keys.html) 

**Nota**  
Athena supporta solo chiavi simmetriche per la lettura e la scrittura dei dati.

Per ulteriori informazioni, consulta [Che cos'è AWS Key Management Service](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html) nella *Guida per gli sviluppatori di AWS Key Management Service * e [Come Amazon Simple Storage Service usa AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/services-s3.html). Per visualizzare le chiavi dell'account che AWS crea e gestisce per te, nel riquadro di navigazione, scegli **chiavi AWS gestite**.

Se stai caricando o accedendo a oggetti crittografati da SSE-KMS, usa la versione 4 di AWS Signature per una maggiore sicurezza. Per ulteriori informazioni, consulta [Specifica di Signature Version nell'autenticazione delle richieste](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingAWSSDK.html#specify-signature-version) nella *Guida per l'utente di Amazon Simple Storage Service*.

Se i carichi di lavoro Athena crittografano una grande quantità di dati, è possibile utilizzare le chiavi bucket Amazon S3 per ridurre i costi. Per ulteriori informazioni, consulta [Riduzione del costo di SSE-KMS con le chiavi bucket Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucket-key.html) nella *Guida per l'utente di Amazon Simple Storage Service*.