Amazon Web Services 宣布对 Amazon S3 Express One Zone 进行重大更新，这是一种高性能存储解决方案，旨在为延迟敏感型应用程序提供超低延迟。借助此更新，S3 Express One Zone 现在支持使用客户管理的 AWS Key Management Service (KMS) 密钥进行服务器端加密 (SSE-KMS)。
对于出于合规性或安全原因需要对其加密密钥进行精细控制的组织而言，此项开发尤其值得关注。以前，需要 SSE-KMS 的客户必须使用标准 S3 存储类，而该类可能无法提供与 S3 Express One Zone 相同级别的性能。
通过使用客户管理的 KMS 密钥启用 SSE-KMS，AWS 为客户提供了一种在不牺牲性能的情况下满足其安全性和合规性要求的方法。企业现在可以利用 S3 Express One Zone 提供的超低延迟，同时确保其数据受到最高安全标准的保护。
此外，此更新与 S3 Bucket Keys 无缝集成，该功能可将对 AWS KMS 发出的请求数量减少多达 99%。因此，客户在将 SSE-KMS 与 S3 Express One Zone 结合使用时，可以享受更高的性能和更低的成本。
简而言之，在 S3 Express One Zone 中支持使用客户管理的 KMS 密钥的 SSE-KMS 是对 AWS 产品的有价值补充。它在不影响性能的情况下为客户提供增强的控制、灵活性和安全性，使其成为适用于各种用例的诱人选择。
