AWS re:Invent2014：我们让云成为企业IT的“新常态”

对此，AWS今天发布了全新的密钥管理服务——AWS Key Management Service(KMS)。它与Amazon S3、Amazon EBS和Amazon Redshift等AWS服务集成，使用HSM（硬件安全模块）来保护密钥，客户可以创建、禁用和轮换用于加密数据的密钥，还可以制定策略来管理密钥并审计使用情况，确保合规。 

在安全合规则云环境中，想获得更好的便利性，深入的监测是必不可少的。这方面AWS已经提供了CloudTrail，可以很清楚的显示API的调用情况。但客户还需要进一步了解整体的资源配置情况，就像传统IT环境中的CMDB（配置管理数据库）与ITIL（IT基础架构库），但它们已经不适用于云时代了。

我们之前已经说过了，要在云上实现传统企业IT的能力与规范，就要在云上提供相应的服务。对于自身的IT资产的管理同样如此，即使是在云中。为此，AWS今天正式发布了AWS Config，为用户提供了云端资产从属与审计服务。它可以让用户对于自己的AWS资源和相互间的关联有清楚的了解。