Cette rubrique répertorie les modifications majeures apportées à Key Management Service (KMS), notamment les nouvelles fonctionnalités, les optimisations et les corrections de bugs.
Important
La prise en charge complète de KMS 1.0 a pris fin le 30 mars 2025 (EoFS) et la fin du service (EOS) interviendra le 30 septembre 2025 (à 00:00:00 GMT+8 dans les deux cas). Migrez vos ressources KMS 1.0 vers des instances KMS 3.0 avant la date d'EOS afin d'éviter toute interruption de service. Consultez la rubrique Migration des ressources KMS 1.0 vers des instances KMS 3.0.
2026
| Version | Type de modification | Description | Date | Région | Références |
|---|---|---|---|---|---|
| dkms-3.9.0 | Nouvelle fonctionnalité | L'Instance Gateway OpenAPI authentifie désormais les appels GenerateDataKey et Decrypt provenant des environnements de calcul de confiance (TCE). Les charges de travail exécutées dans un TCE peuvent ainsi accéder à KMS avec un contrôle d'accès basé sur des politiques. |
2026-01-13 | Toutes les régions | Clés de condition de politique |
| dkms-3.9.0 | Optimisation | Le SDK d'instance prend désormais en charge la rotation des clés asymétriques, alignant ainsi les capacités du SDK sur celles de l'OpenAPI. | 2026-01-13 | Toutes les régions | Aucune |
| dkms-3.8.0 | Nouvelle fonctionnalité | Les instances matérielles prennent désormais en charge la sauvegarde manuelle. Vous pouvez ainsi contrôler le moment de création des sauvegardes, en plus des sauvegardes automatiques. | 2026-01-06 | Toutes les régions | Gestion des sauvegardes |
2025
| Version | Type de modification | Description | Date | Région | Références |
|---|---|---|---|---|---|
| dkms-3.7.0 | Nouvelle fonctionnalité | Les instances matérielles internationales prennent désormais en charge l'importation de clés asymétriques selon le modèle Bring Your Own Key (BYOK). Les clés à version unique internationales peuvent également être migrées vers des instances matérielles. | 2025-12-09 | Régions internationales | Étapes de migration |
| dkms-3.6.2 | Optimisation | L'authentification par politique de ressource prend désormais en charge le mode strict, ce qui vous permet d'appliquer un contrôle d'accès plus rigoureux lors de l'évaluation des conditions de politique. | 2025-10-28 | Toutes les régions | Clés de condition de politique |
| dkms-3.6.1 | Optimisation | Correction d'un échec de sauvegarde survenant dans les scénarios d'instances à propriétaire unique. | 2025-10-09 | Toutes les régions | Aucune |
| dkms-3.6.0 | Nouvelle fonctionnalité | Le partage d'instances prend désormais en charge le mode de propriété indépendante, permettant au propriétaire de l'instance de conserver le contrôle sur les ressources partagées. Les instances logicielles prennent également en charge l'importation de clés BYOK multiversions. | 2025-09-12 | Toutes les régions | Partage d'instances KMS entre plusieurs comptes |
| dkms-3.5.0 | Nouvelle fonctionnalité | Les clés symétriques multiversions des régions de Chine continentale peuvent désormais être migrées vers des instances matérielles. | 2025-08-13 | Régions américaines | Étapes de migration |
| dkms-3.4.0 | Nouvelle fonctionnalité | Les nouvelles instances des régions américaines utilisent exclusivement TLSv1.2, imposant ainsi une version minimale de TLS pour les données en transit. | 2025-08-06 | Toutes les régions | S.O. |
| dkms-3.3.0 | Nouvelle fonctionnalité | Les instances matérielles en Chine prennent désormais en charge la rotation des clés, alignant cette capacité sur celle des instances logicielles. | 2025-08-12 | Toutes les régions | Étapes de migration |
| dkms-3.3.0 | Optimisation | Résolution des problèmes de gestion des sessions pour les instances matérielles internationales. | — | — | Aucune |
| dkms-3.2.2 | Nouvelle fonctionnalité | Les instances de gestion de clés logicielles prennent désormais en charge la création de clés asymétriques avec la spécification RSA-4096. | 2025-06-18 | Toutes les régions | Présentation des clés KMS |
| dkms-3.2.0 | Optimisation | Les performances de récupération des secrets sont améliorées grâce à la mise en cache des secrets chiffrés dans Redis, réduisant ainsi la latence lors des lectures fréquentes de secrets. | 2025-02-19 | Toutes les régions | Aucune |
| dkms-3.1.0 | Optimisation | Les instances KMS détectent désormais dynamiquement les modifications du cluster de modules de sécurité matériels (HSM) après une mise à l'échelle horizontale, garantissant la synchronisation des données sans intervention manuelle. | 2025-01-07 | Toutes les régions | Achat et activation d'une instance KMS |
2020
| Version | Type de modification | Description | Date | Région | Références |
|---|---|---|---|---|---|
| — | Nouvelle fonctionnalité | Une opération API permettant d'activer KMS est désormais prise en charge. Nouvelles API : OpenKmsService et DescribeAccountKmsStatus. |
2020-10-20 | Toutes les régions | OpenKmsService · DescribeAccountKmsStatus |
| — | Nouvelle fonctionnalité | KMS prend désormais en charge l'échange intersystème, le rechiffrement ainsi que l'importation et l'exportation interrégionales des clés de données. Nouvelles API : GenerateDataKeyWithoutPlaintext, GenerateAndExportDataKey, ExportDataKey et ReEncrypt. KMS est désormais disponible en Chine (Guangzhou). |
2020-07-07 | Toutes les régions | GenerateDataKeyWithoutPlaintext · GenerateAndExportDataKey · ExportDataKey · ReEncrypt |
| — | Nouvelle fonctionnalité | Secrets Manager est publié. KMS est désormais disponible en Chine (Ulanqab) et en Chine (Heyuan). | 2020-02-24 | Toutes les régions | Présentation de Secrets Manager · Présentation des secrets génériques · Gestion des secrets génériques · Rotation d'un secret générique |
2019
| Version | Type de modification | Description | Date | Région | Références |
|---|---|---|---|---|---|
| — | Nouvelle fonctionnalité | KMS prend désormais en charge les clés asymétriques pour les opérations de chiffrement, de déchiffrement et de signature numérique. Nouvelles API : AsymmetricEncrypt, AsymmetricDecrypt, AsymmetricSign, AsymmetricVerify et GetPublicKey. |
2019-12-13 | Toutes les régions | Présentation des clés asymétriques · Chiffrement et déchiffrement asymétriques des données · Signatures numériques asymétriques |
| — | Nouvelle fonctionnalité | Les instances de gestion de clés matérielles peuvent désormais utiliser un cluster HSM pour stocker les clés, répondant ainsi aux exigences réglementaires de l'Administration nationale de cryptographie (SCA). | 2019-11-18 | Chine (Beijing) et Chine (Shanghai) | Les instances de gestion de clés matérielles KMS prennent en charge les HSM |
| — | Nouvelle fonctionnalité | Chaque clé maîtresse client (CMK) prend désormais en charge plusieurs versions et la rotation automatique. Nouvelles API : UpdateKeyDescription et GenerateDataKeyWithoutPlaintext. |
2019-09-24 | Toutes les régions | Rotation automatique des clés |
| — | Nouvelle fonctionnalité | Les instances de gestion de clés matérielles peuvent désormais utiliser un cluster HSM pour stocker les clés. | 2019-07-31 | Singapour et Chine (Hong Kong) | Les instances de gestion de clés matérielles KMS prennent en charge les HSM |
| — | Nouvelle fonctionnalité | Les tags de clé et l'authentification basée sur les tags sont désormais pris en charge. | 2019-05-01 | Toutes les régions | TagResource · Utilisation de RAM pour implémenter le contrôle d'accès aux ressources |
2018
| Version | Type de modification | Description | Date | Région | Références |
|---|---|---|---|---|---|
| — | Nouvelle fonctionnalité | L'intégration avec ActionTrail est désormais prise en charge pour l'audit des opérations KMS. | 2018-07-24 | Toutes les régions | Utilisation d'ActionTrail pour interroger les opérations de Key Management Service |
| — | Nouvelle fonctionnalité | Prise en charge du modèle BYOK ajoutée via de nouvelles opérations API pour l'importation de matériel de clé. Les alias de CMK sont désormais pris en charge. KMS est désormais disponible en Indonésie (Jakarta), aux États-Unis (Virginie) et aux États-Unis (Silicon Valley). | 2018-08-30 | Toutes les régions | Importation de matériel de clé |
2017
| Version | Type de modification | Description | Date | Région | Références |
|---|---|---|---|---|---|
| — | Nouvelle fonctionnalité | KMS est désormais disponible en Chine (Qingdao), en Chine (Hohhot) et en Malaisie (Kuala Lumpur). | 2017-11-15 | Chine (Qingdao), Chine (Hohhot) et Malaisie (Kuala Lumpur) | Aucune |
| — | Nouvelle fonctionnalité | Nouvelle API : DescribeRegions. Le SDK KMS est mis à jour vers la version 2.4.0. |
2017-06-05 | Toutes les régions | DescribeRegions |
| — | Nouvelle fonctionnalité | KMS est disponible pour une utilisation commerciale (lancement le 25 avril 2017). KMS est désormais disponible en Chine (Zhangjiakou). | 2017-05-10 | Toutes les régions | Aucune |
| — | Optimisation | Optimisation des performances. | 2017-03-01 | Toutes les régions | Aucune |
| — | Nouvelle fonctionnalité | KMS est désormais disponible en Chine (Hong Kong). | 2017-01-22 | Chine (Hong Kong) | Aucune |
2016
| Version | Type de modification | Description | Date | Région | Références |
|---|---|---|---|---|---|
| — | Nouvelle fonctionnalité | KMS est désormais disponible au Japon (Tokyo), en Allemagne (Francfort) et aux Émirats arabes unis (Dubaï). | 2016-11-29 | Japon (Tokyo), Allemagne (Francfort) et Émirats arabes unis (Dubaï) | Aucune |
| — | Nouvelle fonctionnalité | Nouvelles API pour la planification de la suppression des clés : ScheduleKeyDeletion et CancelKeyDeletion. |
2016-09-20 | Toutes les régions | ScheduleKeyDeletion · CancelKeyDeletion |
| — | Nouvelle fonctionnalité | Le paramètre EncryptionContext est désormais pris en charge dans les opérations API Encrypt et Decrypt. |
2016-08-10 | Toutes les régions | Description de EncryptionContext |
| — | Nouvelle fonctionnalité | Les CMK peuvent désormais être activées ou désactivées. | 2016-06-22 | Toutes les régions | Création d'une CMK |
| — | Nouvelle fonctionnalité | KMS est désormais disponible en Chine (Beijing), en Chine (Shanghai) et en Chine (Shenzhen). | 2016-05-19 | Chine (Beijing), Chine (Shanghai) et Chine (Shenzhen) | Aucune |
| — | Nouvelle fonctionnalité | KMS est publié. | 2016-04-06 | Toutes les régions | Qu'est-ce que Key Management Service |