EventBridge イベントバスでの暗号化の設定

イベントバスの作成時に暗号化用のカスタマーマネージドキーを指定するには (コンソール)

• 以下の手順に従います。

  イベントバスの作成.

イベントバスの作成時に暗号化用のカスタマーマネージドキーを指定するには (CLI)

• create-event-bus を呼び出すときは、kms-key-identifier オプションを使用して、イベントバスの暗号化で EventBridge がカスタマーマネージドキーを使用するよう指定します。

  必要に応じて、dead-letter-config を使用してデッドレターキュー (DLQ) を指定します。

イベントバスの暗号化に使用される KMS キーを更新するには (コンソール)

1. Amazon EventBridge コンソールの https://console.aws.amazon.com/events/ を開いてください。

2. ナビゲーションペインの [Event Buses] (イベントバス) を選択します。

3. 更新するイベントバスを選択します。

4. イベントバスの詳細ページで、[暗号化] タブを選択します。

5. イベントバスに保存されているイベントデータを暗号化するときに EventBridge が使用する KMS を選択します。

   • を使用してデータを暗号化するには、UseAWS 所有のキー for EventBridge を選択しますAWS 所有のキー。

     これは、EventBridge が複数のAWSアカウントで使用するために所有および管理している KMS キーAWS 所有のキーです。一般に、リソースを保護する暗号化キーを制御する必要がない限り、AWS 所有のキー は良い選択です。

     これがデフォルトです。

   • [カスタマーマネージドキーを使用] を選択すると、EventBridge は、指定または作成したカスタマーマネージドキーを使用してデータを暗号化します。

     カスタマーマネージドキーは、お客様が作成、所有、管理する AWS アカウントの KMS キーです。ユーザーは、この KMS キーに関する完全なコントロール権を持ちます。

     1. 既存のカスタマーマネージドキーを指定するか、[新しい KMS キーを作成] を選択します。

        EventBridge は、キーステータスと、指定されたカスタマーマネージドキーに関連付けられているキーエイリアスを表示します。

     2. このイベントバスのデッドレターキュー (DLQ) として使用する Amazon SQS キューがあれば選択します。

        EventBridge は、設定されている場合、正常に暗号化されていないイベントを DLQ に送信し、後で処理できるようにします。

イベントバスの暗号化に使用される KMS キーを更新するには (CLI)

• update-event-bus を呼び出すときは、kms-key-identifier オプションを使用して、イベントバスの暗号化で EventBridge がカスタマーマネージドキーを使用するよう指定します。

  必要に応じて、dead-letter-config を使用してデッドレターキュー (DLQ) を指定します。

CloudFormation を使用して、デフォルトのイベントバスの暗号化に使用される KMS キーを更新するには

EventBridge はデフォルトのイベントバスを自動的にアカウントにプロビジョニングするため、CloudFormation スタックに含めるリソースに対して通常どおり行っているように CloudFormation テンプレートを使用して作成することはできません。デフォルトのイベントバスを CloudFormation スタックに含めるには、まずそれをスタックにインポートする必要があります。デフォルトのイベントバスをスタックにインポートしたら、必要に応じてイベントバスプロパティを更新できます。

• 以下の手順に従います。

  CloudFormation を使用したデフォルトバスの更新.