Catatan rilis KMS - Key Management Service - Alibaba Cloud Documentation Center

Halaman ini mencatat perubahan signifikan pada Key Management Service (KMS), termasuk fitur baru, optimalisasi, dan perbaikan bug.

Penting

KMS 1.0 memasuki masa End of Full Support (EoFS) pada 30 Maret 2025 dan mencapai End of Service (EOS) pada 30 September 2025 (keduanya pukul 00:00:00 GMT+8). Jika Anda masih memiliki resource KMS 1.0, segera migrasikan ke instans KMS 3.0. Lihat Migrasi resource KMS 1.0 ke instans KMS 3.0.

2026

Version	Change type	Description	Date	Region	References
dkms-3.9.0	New feature	Instance Gateway OpenAPI kini mengotentikasi panggilan `GenerateDataKey` dan `Decrypt` dari Trusted Computing Environments (TCE), sehingga workload yang berjalan di TCE dapat mengakses KMS dengan kontrol akses berbasis kebijakan.	2026-01-13	All regions	Policy condition keys
dkms-3.9.0	Optimization	Instance SDK kini mendukung rotasi kunci asimetris, menyelaraskan kemampuan SDK dengan OpenAPI.	2026-01-13	All regions	None
dkms-3.8.0	New feature	Instans hardware kini mendukung backup manual, memberi Anda kendali atas kapan backup dibuat selain backup otomatis.	2026-01-06	All regions	Backup management

2025

Version	Change type	Description	Date	Region	References
dkms-3.7.0	New feature	Instans hardware internasional kini mendukung impor Bring Your Own Key (BYOK) asimetris. Kunci versi tunggal internasional juga dapat dimigrasikan ke instans hardware.	2025-12-09	International regions	Migration steps
dkms-3.6.2	Optimization	Otentikasi kebijakan resource kini mendukung Strict Mode, memungkinkan Anda menerapkan kontrol akses yang lebih ketat saat mengevaluasi kondisi kebijakan.	2025-10-28	All regions	Policy condition keys
dkms-3.6.1	Bug fix	Memperbaiki kegagalan backup yang terjadi dalam skenario instans single-owner.	2025-10-09	All regions	None
dkms-3.6.0	New feature	Berbagi instans kini mendukung mode Independent Ownership, memungkinkan pemilik instans mempertahankan kendali atas resource yang dibagikan. Instans software kini juga mendukung impor kunci BYOK multi-versi.	2025-09-12	All regions	Share KMS instances across multiple accounts
dkms-3.5.0	New feature	Kunci simetris multi-versi di wilayah daratan Tiongkok kini dapat dimigrasikan ke instans hardware.	2025-08-13	US regions	Migration steps
dkms-3.4.0	New feature	Instans baru di wilayah AS secara eksklusif menggunakan TLSv1.2, menerapkan versi TLS minimum untuk data dalam transit.	2025-08-06	All regions	N/A
dkms-3.3.0	New feature	Instans hardware di Tiongkok kini mendukung rotasi kunci, menyamakan kemampuan ini dengan instans software.	2025-08-12	All regions	Migration steps
dkms-3.3.0	Bug fix	Memperbaiki masalah penanganan session untuk instans hardware internasional.	2025-08-12	All regions	Migration steps
dkms-3.2.2	New feature	Instans manajemen kunci perangkat lunak kini mendukung pembuatan kunci asimetris dengan spesifikasi RSA-4096.	2025-06-18	All regions	Understanding KMS keys
dkms-3.2.0	Optimization	Kinerja pengambilan rahasia ditingkatkan dengan menyimpan cache rahasia dalam ciphertext di Redis, mengurangi latensi untuk pembacaan rahasia frekuensi tinggi.	2025-02-19	All regions	None
dkms-3.1.0	Optimization	Instans KMS kini secara dinamis mendeteksi perubahan kluster Hardware Security Module (HSM) setelah scale-out, menjaga sinkronisasi data tanpa intervensi manual.	2025-01-07	All regions	Purchase and enable a KMS instance

2024

Version	Change type	Description	Date	Region	References
dkms-3.0.0	New feature	Operasi kriptografi kini dapat dilakukan dengan memanggil OpenAPI melalui gateway khusus menggunakan Alibaba Cloud SDK.	2024-12-23	All regions	Alibaba Cloud SDK
dkms-2.9.0	Optimization	Penguatan keamanan KMS.	2024-10-31	All regions	None
dkms-2.8.0	Other	KMS 1.0 mencapai End of Full Support (EoFS) pada 30 Maret 2025, dan akan mencapai End of Service (EOS) pada 30 September 2025 (keduanya pukul 00:00:00 GMT+8). Migrasikan resource KMS 1.0 ke instans KMS 3.0 sebelum tanggal EOS.	2024-09-25	All regions	Migrate KMS 1.0 resources to KMS 3.0 instances
dkms-2.7.0	New feature	Event rotasi rahasia, event penghapusan terjadwal, dan event penghapusan aktual kini dikirimkan ke Cloud Monitor, memungkinkan Anda mengatur alert atas perubahan siklus hidup rahasia.	2024-06-03	All regions	Alert events
—	New feature	Data Management (DMS) mendukung login ke database menggunakan rahasia KMS, sehingga kredensial database dapat dikelola terpusat di Secrets Manager.	2024-06-03	All regions	Integrate ApsaraDB RDS secrets into DMS
—	New feature	Instans manajemen kunci perangkat lunak kini mendukung backup otomatis gratis.	2024-05-10	All regions	Backup management
—	New feature	Instans manajemen kunci perangkat lunak kini mendukung kunci BYOK, memungkinkan Anda mengimpor bahan kunci simetris atau asimetris sendiri.	2024-05-09	All regions	Import symmetric key material · Import asymmetric key material
—	New feature	Instans manajemen kunci eksternal kini mendukung Hold Your Own Key (HYOK), memberi Anda kontrol penuh atas bahan kunci yang disimpan di luar Alibaba Cloud.	2024-04-29	All regions	Manage external keys
—	New feature	Kunci dalam instans KMS kini dapat disinkronkan lintas wilayah, mendukung disaster recovery dan workload multi-wilayah.	2024-04-11	All regions	Cross-region synchronization
—	New feature	Kebijakan kontrol akses berbasis resource kini didukung untuk kunci dan rahasia. Lampirkan kebijakan langsung ke kunci atau rahasia untuk mengontrol Akun Alibaba Cloud, Pengguna RAM, dan Peran RAM mana yang dapat mengaksesnya.	2024-03-20	All regions	Key policies · Secret policies

2023

Version	Change type	Description	Date	Region	References
—	New feature	`ListSecrets` kini mengembalikan parameter `SecretType`, memudahkan penyaringan rahasia berdasarkan jenis secara programatik.	2023-12-27	All regions	ListSecrets
—	New feature	KMS kini tersedia di Thailand (Bangkok).	—	Thailand (Bangkok)	Regions and zones
—	New feature	Integrasi Cloud Monitor kini mendukung pengaturan alert untuk event sistem KMS, memungkinkan pemantauan proaktif.	2023-11-24	All regions	Alert events
—	New feature	Integrasi Simple Log Service (SLS) kini menyimpan dan memungkinkan analisis query log akses bidang data instans KMS hingga 180 hari.	2023-10-30	All regions	Overview of Simple Log Service · Use Simple Log Service · Log field details
—	New feature	Instans KMS kini mendukung pembuatan pasangan kunci data asimetris melalui `GenerateDataKeyPair`, `GenerateDataKeyPairWithoutPlaintext`, `AdvanceGenerateDataKeyPair`, dan `AdvanceGenerateDataKeyPairWithoutPlaintext`.	2023-09-25	All regions	GenerateDataKeyPair · GenerateDataKeyPairWithoutPlaintext · AdvanceGenerateDataKeyPair · AdvanceGenerateDataKeyPairWithoutPlaintext
—	New feature	Instans KMS kini mendukung penerapan dual-zone, meningkatkan ketersediaan layanan dan disaster recovery.	2023-08-11	All regions	Purchase and activate KMS instances
—	New feature	Instans manajemen kunci perangkat lunak kini mendukung tier kinerja 10.000 dan 20.000 permintaan per detik (QPS).	2023-07-28	All regions	Performance data
—	New feature	KMS kini tersedia di Tiongkok (Chengdu).	—	Tiongkok (Chengdu)	Regions and zones
—	New feature	KMS terintegrasi dengan Alibaba Cloud Tag Service, mendukung penandaan massal beberapa kunci atau rahasia sekaligus melalui `TagResources`, `UntagResources`, dan `ListTagResources`.	2023-06-20	Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Shenzhen), Tiongkok (Heyuan), Tiongkok (Guangzhou), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Chengdu), Tiongkok (Hong Kong), Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Jerman (Frankfurt), Inggris (London), AS (Silicon Valley), AS (Virginia), Filipina (Manila), dan Thailand (Bangkok)	TagResources · UntagResources · ListTagResources
—	New feature	Rotasi kunci simetris kini didukung untuk instans manajemen kunci perangkat lunak.	—	—	Key rotation
—	New feature	Kunci dan rahasia dalam instans manajemen kunci perangkat lunak kini dapat dibackup dan dipulihkan.	—	—	Backup management
—	New feature	Instans KMS dapat dibagikan lintas beberapa Akun Alibaba Cloud untuk enkripsi sisi server di layanan Alibaba Cloud.	2023-04-20	Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Shenzhen), Tiongkok (Heyuan), Tiongkok (Guangzhou), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Chengdu), Tiongkok (Hong Kong), Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Jerman (Frankfurt), Inggris (London), AS (Silicon Valley), AS (Virginia), Filipina (Manila), dan Thailand (Bangkok)	Share KMS instances across multiple accounts
—	New feature	Konsol KMS baru dirilis, mendukung manajemen terpadu kunci yang dilindungi perangkat lunak, kunci yang dilindungi perangkat keras, kunci default, dan rahasia.	2023-03-16	All regions	What is Key Management Service · Overview of Key Management Service · Overview of Secrets Manager

2022

Tidak ada rilis fitur.Tidak ada rilis fitur.

2021

Version	Change type	Description	Date	Region	References
—	New feature	KMS kini tersedia di Filipina (Manila).	2021-10-01	Filipina (Manila)	None
—	New feature	KMS mendukung Dedicated KMS Standard Edition, menyediakan manajemen kunci berbasis HSM khusus untuk workload yang teregulasi.	2021-09-05	Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Beijing), Tiongkok (Shenzhen), Tiongkok (Hong Kong), Malaysia (Kuala Lumpur), dan Singapura	Overview of Dedicated KMS Standard Edition · Manage Dedicated KMS Standard Edition instances ·
—	New feature	KMS kini mendukung rahasia RAM dinamis, memungkinkan rotasi otomatis kunci akses Pengguna RAM yang dikelola melalui Secrets Manager.	2021-08-13	All regions	Overview of dynamic RAM secrets · Managed secret plug-in for Alibaba Cloud SDKs
—	New feature	KMS kini mendukung rahasia ApsaraDB RDS dinamis. API baru: `RotateSecret` dan `UpdateSecretRotationPolicy`.	2021-01-04	All regions	Overview of dynamic ApsaraDB RDS secrets · Secrets Manager JDBC client · RotateSecret · UpdateSecretRotationPolicy

2020

Version	Change type	Description	Date	Region	References
—	New feature	Operasi API untuk mengaktifkan KMS kini didukung. API baru: `OpenKmsService` dan `DescribeAccountKmsStatus`.	2020-10-20	All regions	OpenKmsService · DescribeAccountKmsStatus
—	New feature	KMS kini mendukung pertukaran lintas sistem, enkripsi ulang, serta impor dan ekspor lintas wilayah untuk kunci data. API baru: `GenerateDataKeyWithoutPlaintext`, `GenerateAndExportDataKey`, `ExportDataKey`, dan `ReEncrypt`. KMS kini tersedia di Tiongkok (Guangzhou).	2020-07-07	All regions	GenerateDataKeyWithoutPlaintext · GenerateAndExportDataKey · ExportDataKey · ReEncrypt
—	New feature	Secrets Manager dirilis. KMS kini tersedia di Tiongkok (Ulanqab) dan Tiongkok (Heyuan).	2020-02-24	All regions	Overview of Secrets Manager · Overview of generic secrets · Manage generic secrets · Rotate a generic secret

2019

Version	Change type	Description	Date	Region	References
—	New feature	KMS kini mendukung kunci asimetris untuk operasi enkripsi, dekripsi, dan tanda tangan digital. API baru: `AsymmetricEncrypt`, `AsymmetricDecrypt`, `AsymmetricSign`, `AsymmetricVerify`, dan `GetPublicKey`.	2019-12-13	All regions	Overview of asymmetric keys · Asymmetric data encryption and decryption · Asymmetric digital signatures
—	New feature	Instans manajemen kunci hardware kini dapat menggunakan kluster HSM untuk menyimpan kunci, memenuhi persyaratan regulasi State Cryptography Administration (SCA).	2019-11-18	Tiongkok (Beijing) dan Tiongkok (Shanghai)	KMS hardware key management instances support HSMs
—	New feature	Setiap customer master key (CMK) kini mendukung beberapa versi dan rotasi otomatis. API baru: `UpdateKeyDescription` dan `GenerateDataKeyWithoutPlaintext`.	2019-09-24	All regions	Automatic rotation of keys
—	New feature	Instans manajemen kunci hardware kini dapat menggunakan kluster HSM untuk menyimpan kunci.	2019-07-31	Singapura dan Tiongkok (Hong Kong)	KMS hardware key management instances support HSMs
—	New feature	Tag kunci dan otentikasi berbasis tag kini didukung.	2019-05-01	All regions	TagResource · Use RAM to implement access control on resources

2018

Version	Change type	Description	Date	Region	References
—	New feature	Integrasi ActionTrail kini didukung untuk auditing operasi KMS.	2018-07-24	All regions	Use ActionTrail to query the operations of Key Management Service
—	New feature	Dukungan BYOK ditambahkan melalui operasi API baru untuk mengimpor bahan kunci. Alias CMK kini didukung. KMS kini tersedia di Indonesia (Jakarta), AS (Virginia), dan AS (Silicon Valley).	2018-08-30	All regions	Import key material

2017

Version	Change type	Description	Date	Region	References
—	New feature	KMS kini tersedia di Tiongkok (Qingdao), Tiongkok (Hohhot), dan Malaysia (Kuala Lumpur).	2017-11-15	Tiongkok (Qingdao), Tiongkok (Hohhot), dan Malaysia (Kuala Lumpur)	None
—	New feature	API baru: `DescribeRegions`. SDK KMS diperbarui ke V2.4.0.	2017-06-05	All regions	DescribeRegions
—	New feature	KMS kini tersedia untuk penggunaan komersial (diluncurkan 25 April 2017). KMS kini tersedia di Tiongkok (Zhangjiakou).	2017-05-10	All regions	None
—	Optimization	Optimalisasi kinerja.	2017-03-01	All regions	None
—	New feature	KMS kini tersedia di Tiongkok (Hong Kong).	2017-01-22	Tiongkok (Hong Kong)	None

2016

Version	Change type	Description	Date	Region	References
—	New feature	KMS kini tersedia di Jepang (Tokyo), Jerman (Frankfurt), dan UEA (Dubai).	2016-11-29	Jepang (Tokyo), Jerman (Frankfurt), dan UEA (Dubai)	None
—	New feature	API baru untuk penjadwalan penghapusan kunci: `ScheduleKeyDeletion` dan `CancelKeyDeletion`.	2016-09-20	All regions	ScheduleKeyDeletion · CancelKeyDeletion
—	New feature	Parameter `EncryptionContext` kini didukung dalam operasi API `Encrypt` dan `Decrypt`.	2016-08-10	All regions	Description of EncryptionContext
—	New feature	CMK kini dapat diaktifkan atau dinonaktifkan.	2016-06-22	All regions	Create a CMK
—	New feature	KMS kini tersedia di Tiongkok (Beijing), Tiongkok (Shanghai), dan Tiongkok (Shenzhen).	2016-05-19	Tiongkok (Beijing), Tiongkok (Shanghai), dan Tiongkok (Shenzhen)	None
—	New feature	KMS dirilis.	2016-04-06	All regions	What is Key Management Service