【速報】Amazon Managed GrafanaでKMS暗号化が可能に！セキュリティ要件対応が加速！

Amazon Managed Grafanaで、AWS Key Management Service (KMS) を介した顧客管理キー (CMK) がサポートされるようになりました。これにより、Amazon Managed Grafanaワークスペースに保存されたデータを独自の暗号化キーで暗号化できるようになります。

いやー、これは嬉しいアップデートですね。Managed Grafanaのセキュリティ要件が厳しくなってきて、KMS連携は必須だったんですよ。特に金融機関とか、コンプライアンスが厳しい業界では、自社で鍵を管理したいというニーズが強いですからね。

最新のリージョン状況を確認したところ、東京（ap-northeast-1）と大阪（ap-northeast-3）の両方で利用可能であることはAWS公式の裏取りで確認できました。ただし、念のためマネジメントコンソールやAWSサポートで再確認することをお勧めします。

移行の際は、既存のワークスペースを再作成する必要があるかもしれません。コスト面では、KMSの利用料金が別途発生しますので、注意が必要です。セキュリティポリシーの見直しと合わせて、KMSキーのローテーション計画も立てておくと良いでしょう。

まずは、テスト環境でKMS暗号化を有効にして、Grafanaの動作に影響がないか確認することから始めましょう。ドキュメントはこちらです：Amazon Managed Grafana user guide