Aujourd'hui, AWS annonce la disponibilité générale de la prise en charge des clés gérées par le client (CMK) dans AWS CodeCommit dans le cadre d'AWS Key Management Service (KMS). Les clés gérées par le client sont des clés KMS que les clients créent, gèrent et possèdent. Cette fonctionnalité permet aux clients d'utiliser des clés gérées par le client au lieu des clés AWS KMS pour chiffrer les référentiels CodeCommit au repos.
Les clés gérées par le client permettent au client de contrôler totalement ses clés, y compris la gestion des politiques, des subventions, des balises et des alias. Les clés gérées par le client peuvent être définies et gérées dans la console de gestion AWS KMS. Si un client dispose déjà de clés CMK existantes pour d'autres services AWS, elles peuvent désormais également être utilisées pour AWS CodeCommit.
La prise en charge de CodeCommit pour CMK est disponible dans les 29 régions CodeCommit.
Vous pouvez lire l’article original (en Angais) sur le blogaws.amazon.com