Cette rubrique répertorie les modifications majeures apportées à Key Management Service (KMS), notamment les nouvelles fonctionnalités, les optimisations et les corrections de bugs.
Le support complet de KMS 1.0 a pris fin le 30 mars 2025 (EoFS) et le service a été définitivement arrêté le 30 septembre 2025 (EOS), à 00:00:00 (GMT+8). Si vous disposez encore de ressources KMS 1.0, migrez-les vers des instances KMS 3.0 dès que possible. Consultez la rubrique Migrer les ressources KMS 1.0 vers des instances KMS 3.0.
2026
|
Version |
Type de modification |
Description |
Date |
Région |
Références |
|
dkms-3.9.0 |
Nouvelle fonctionnalité |
L'OpenAPI Instance Gateway authentifie désormais les appels |
13/01/2026 |
Toutes les régions |
|
|
dkms-3.9.0 |
Optimisation |
Le SDK d'instance prend désormais en charge la rotation des clés asymétriques, alignant ainsi les capacités du SDK sur celles de l'OpenAPI. |
13/01/2026 |
Toutes les régions |
Aucune |
|
dkms-3.8.0 |
Nouvelle fonctionnalité |
Les instances matérielles prennent désormais en charge les sauvegardes manuelles. Vous pouvez ainsi contrôler le moment de la création des sauvegardes, en plus des sauvegardes automatiques. |
06/01/2026 |
Toutes les régions |
2025
|
Version |
Type de modification |
Description |
Date |
Région |
Références |
|
dkms-3.7.0 |
Nouvelle fonctionnalité |
Les instances matérielles internationales prennent désormais en charge l'importation de clés asymétriques Bring Your Own Key (BYOK). Les clés internationales à version unique peuvent également être migrées vers des instances matérielles. |
09/12/2025 |
Régions internationales |
|
|
dkms-3.6.2 |
Optimisation |
L'authentification par politique de ressource prend désormais en charge le mode Strict, ce qui vous permet d'appliquer un contrôle d'accès plus rigoureux lors de l'évaluation des conditions de politique. |
28/10/2025 |
Toutes les régions |
|
|
dkms-3.6.1 |
Correction de bug |
Résolution d'un échec de sauvegarde survenant dans les scénarios d'instance à propriétaire unique. |
09/10/2025 |
Toutes les régions |
Aucune |
|
dkms-3.6.0 |
Nouvelle fonctionnalité |
Le partage d'instances prend désormais en charge le mode de propriété indépendante, permettant au propriétaire de l'instance de conserver le contrôle sur les ressources partagées. Les instances logicielles prennent également en charge l'importation de clés BYOK multiversions. |
12/09/2025 |
Toutes les régions |
|
|
dkms-3.5.0 |
Nouvelle fonctionnalité |
Les clés symétriques multiversions des régions de Chine continentale peuvent désormais être migrées vers des instances matérielles. |
13/08/2025 |
Régions aux États-Unis |
|
|
dkms-3.4.0 |
Nouvelle fonctionnalité |
Les nouvelles instances des régions américaines utilisent exclusivement TLSv1.2, imposant ainsi une version minimale de TLS pour les données en transit. |
06/08/2025 |
Toutes les régions |
S/O |
|
dkms-3.3.0 |
Nouvelle fonctionnalité |
Les instances matérielles en Chine prennent désormais en charge la rotation des clés, alignant cette capacité sur celle des instances logicielles. |
12/08/2025 |
Toutes les régions |
|
|
dkms-3.3.0 |
Correction de bug |
Résolution des problèmes de gestion de session pour les instances matérielles internationales. |
12/08/2025 |
Toutes les régions |
|
|
dkms-3.2.2 |
Nouvelle fonctionnalité |
Les instances de gestion de clés logicielles prennent désormais en charge la création de clés asymétriques avec la spécification RSA-4096. |
18/06/2025 |
Toutes les régions |
|
|
dkms-3.2.0 |
Optimisation |
Les performances de récupération des secrets sont améliorées grâce à la mise en cache des secrets chiffrés dans Redis, réduisant ainsi la latence pour les lectures de secrets à haute fréquence. |
19/02/2025 |
Toutes les régions |
Aucune |
|
dkms-3.1.0 |
Optimisation |
Les instances KMS détectent désormais dynamiquement les modifications du cluster Hardware Security Module (HSM) après une montée en puissance, garantissant la synchronisation des données sans intervention manuelle. |
07/01/2025 |
Toutes les régions |
2024
2023
2022
2021
2020
|
Version |
Type de modification |
Description |
Date |
Région |
Références |
|
— |
Nouvelle fonctionnalité |
Une opération d'API permettant d'activer KMS est désormais prise en charge. Nouvelles API : |
20/10/2020 |
Toutes les régions |
|
|
— |
Nouvelle fonctionnalité |
KMS prend désormais en charge l'échange intersystème, le rechiffrement ainsi que l'importation et l'exportation interrégionales des clés de données. Nouvelles API : |
07/07/2020 |
Toutes les régions |
GenerateDataKeyWithoutPlaintext · GenerateAndExportDataKey · ExportDataKey · ReEncrypt |
|
— |
Nouvelle fonctionnalité |
Secrets Manager est publié. KMS est désormais disponible en Chine (Ulanqab) et en Chine (Heyuan). |
24/02/2020 |
Toutes les régions |
Présentation de Secrets Manager · Présentation des secrets génériques · Gérer les secrets génériques · Effectuer la rotation d'un secret générique |
2019
|
Version |
Type de modification |
Description |
Date |
Région |
Références |
|
— |
Nouvelle fonctionnalité |
KMS prend désormais en charge les clés asymétriques pour les opérations de chiffrement, de déchiffrement et de signature numérique. Nouvelles API : |
13/12/2019 |
Toutes les régions |
Présentation des clés asymétriques · Chiffrement et déchiffrement asymétriques des données · Signatures numériques asymétriques |
|
— |
Nouvelle fonctionnalité |
Les instances de gestion matérielle des clés peuvent désormais utiliser un cluster HSM pour stocker les clés, répondant ainsi aux exigences réglementaires de l'Administration nationale du cryptage (SCA). |
18/11/2019 |
Chine (Pékin) et Chine (Shanghai) |
Les instances de gestion matérielle des clés KMS prennent en charge les HSM |
|
— |
Nouvelle fonctionnalité |
Chaque clé maître client (CMK) prend désormais en charge plusieurs versions et la rotation automatique. Nouvelles API : |
24/09/2019 |
Toutes les régions |
|
|
— |
Nouvelle fonctionnalité |
Les instances de gestion matérielle des clés peuvent désormais utiliser un cluster HSM pour stocker les clés. |
31/07/2019 |
Singapour et Chine (Hong Kong) |
Les instances de gestion matérielle des clés KMS prennent en charge les HSM |
|
— |
Nouvelle fonctionnalité |
Les tags de clé et l'authentification basée sur les tags sont désormais pris en charge. |
01/05/2019 |
Toutes les régions |
TagResource · Utiliser RAM pour mettre en œuvre le contrôle d'accès aux ressources |
2018
|
Version |
Type de modification |
Description |
Date |
Région |
Références |
|
— |
Nouvelle fonctionnalité |
L'intégration avec ActionTrail est désormais prise en charge pour l'audit des opérations KMS. |
24/07/2018 |
Toutes les régions |
Utiliser ActionTrail pour interroger les opérations de Key Management Service |
|
— |
Nouvelle fonctionnalité |
Le support BYOK est ajouté via de nouvelles opérations d'API pour l'importation du matériel de clé. Les alias CMK sont désormais pris en charge. KMS est désormais disponible en Indonésie (Jakarta), aux États-Unis (Virginie) et aux États-Unis (Silicon Valley). |
30/08/2018 |
Toutes les régions |
2017
|
Version |
Type de modification |
Description |
Date |
Région |
Références |
|
— |
Nouvelle fonctionnalité |
KMS est désormais disponible en Chine (Qingdao), en Chine (Hohhot) et en Malaisie (Kuala Lumpur). |
15/11/2017 |
Chine (Qingdao), Chine (Hohhot) et Malaisie (Kuala Lumpur) |
Aucune |
|
— |
Nouvelle fonctionnalité |
Nouvelle API : |
05/06/2017 |
Toutes les régions |
|
|
— |
Nouvelle fonctionnalité |
KMS est désormais disponible pour un usage commercial (lancé le 25 avril 2017). KMS est désormais disponible en Chine (Zhangjiakou). |
10/05/2017 |
Toutes les régions |
Aucune |
|
— |
Optimisation |
Optimisation des performances. |
01/03/2017 |
Toutes les régions |
Aucune |
|
— |
Nouvelle fonctionnalité |
KMS est désormais disponible en Chine (Hong Kong). |
22/01/2017 |
Chine (Hong Kong) |
Aucune |
2016
|
Version |
Type de modification |
Description |
Date |
Région |
Références |
|
— |
Nouvelle fonctionnalité |
KMS est désormais disponible au Japon (Tokyo), en Allemagne (Francfort) et aux Émirats arabes unis (Dubaï). |
29/11/2016 |
Japon (Tokyo), Allemagne (Francfort) et Émirats arabes unis (Dubaï) |
Aucune |
|
— |
Nouvelle fonctionnalité |
Nouvelles API pour la planification de la suppression des clés : |
20/09/2016 |
Toutes les régions |
|
|
— |
Nouvelle fonctionnalité |
Le paramètre |
10/08/2016 |
Toutes les régions |
|
|
— |
Nouvelle fonctionnalité |
Les CMK peuvent désormais être activées ou désactivées. |
22/06/2016 |
Toutes les régions |
|
|
— |
Nouvelle fonctionnalité |
KMS est désormais disponible en Chine (Pékin), en Chine (Shanghai) et en Chine (Shenzhen). |
19/05/2016 |
Chine (Pékin), Chine (Shanghai) et Chine (Shenzhen) |
Aucune |
|
— |
Nouvelle fonctionnalité |
KMS est publié. |
06/04/2016 |
Toutes les régions |