Esta página registra as alterações mais relevantes do Key Management Service (KMS), incluindo novos recursos, otimizações e correções de bugs.
O KMS 1.0 entrou em End of Full Support (EoFS) em 30 de março de 2025 e atingiu o End of Service (EOS) em 30 de setembro de 2025 (ambos às 00:00:00 GMT+8). Se você ainda possui recursos do KMS 1.0, migre-os para instâncias do KMS 3.0 o quanto antes. Consulte Migrate KMS 1.0 resources to KMS 3.0 instances.
2026
|
Versão |
Tipo de alteração |
Descrição |
Data |
Região |
Referências |
|
dkms-3.9.0 |
Novo recurso |
O Instance Gateway OpenAPI agora autentica chamadas |
2026-01-13 |
Todas as regiões |
|
|
dkms-3.9.0 |
Otimização |
O Instance SDK agora oferece suporte à rotação de chaves assimétricas, alinhando suas capacidades às do OpenAPI. |
2026-01-13 |
Todas as regiões |
None |
|
dkms-3.8.0 |
Novo recurso |
Instâncias de hardware agora suportam backup manual, oferecendo controle sobre o momento de criação dos backups, além dos backups automáticos já existentes. |
2026-01-06 |
Todas as regiões |
2025
|
Versão |
Tipo de alteração |
Descrição |
Data |
Região |
Referências |
|
dkms-3.7.0 |
Novo recurso |
Instâncias de hardware internacionais agora suportam importação assimétrica via Bring Your Own Key (BYOK). Chaves de versão única internacionais também podem ser migradas para instâncias de hardware. |
2025-12-09 |
Regiões internacionais |
|
|
dkms-3.6.2 |
Otimização |
A autenticação por política de recursos agora suporta o modo Strict Mode, permitindo impor controles de acesso mais rígidos na avaliação de condições de política. |
2025-10-28 |
Todas as regiões |
|
|
dkms-3.6.1 |
Correção de bug |
Corrigida uma falha de backup que ocorria em cenários de instância com proprietário único. |
2025-10-09 |
Todas as regiões |
None |
|
dkms-3.6.0 |
Novo recurso |
O compartilhamento de instâncias agora suporta o modo Independent Ownership, permitindo que o proprietário da instância mantenha controle sobre os recursos compartilhados. Instâncias de software também passam a suportar importação de chaves BYOK com múltiplas versões. |
2025-09-12 |
Todas as regiões |
|
|
dkms-3.5.0 |
Novo recurso |
Chaves simétricas com múltiplas versões nas regiões da China continental agora podem ser migradas para instâncias de hardware. |
2025-08-13 |
Regiões dos EUA |
|
|
dkms-3.4.0 |
Novo recurso |
Novas instâncias em regiões dos EUA passam a usar exclusivamente TLSv1.2, impondo uma versão mínima de TLS para dados em trânsito. |
2025-08-06 |
Todas as regiões |
N/A |
|
dkms-3.3.0 |
Novo recurso |
Instâncias de hardware na China agora suportam rotação de chaves, equiparando essa capacidade às instâncias de software. |
2025-08-12 |
Todas as regiões |
|
|
dkms-3.3.0 |
Correção de bug |
Corrigidos problemas de gerenciamento de sessão em instâncias de hardware internacionais. |
2025-08-12 |
Todas as regiões |
|
|
dkms-3.2.2 |
Novo recurso |
Instâncias de gerenciamento de chaves de software agora suportam a criação de chaves assimétricas com a especificação RSA-4096. |
2025-06-18 |
Todas as regiões |
|
|
dkms-3.2.0 |
Otimização |
O desempenho na recuperação de secrets foi aprimorado com o armazenamento em cache de secrets em texto cifrado no Redis, reduzindo a latência em leituras de alta frequência. |
2025-02-19 |
Todas as regiões |
None |
|
dkms-3.1.0 |
Otimização |
As instâncias KMS agora detectam dinamicamente alterações no cluster do Hardware Security Module (HSM) após expansão, mantendo os dados sincronizados sem intervenção manual. |
2025-01-07 |
Todas as regiões |
2024
2023
2022
2021
2020
|
Versão |
Tipo de alteração |
Descrição |
Data |
Região |
Referências |
|
— |
Novo recurso |
Uma operação de API para ativar o KMS agora é suportada. Novas APIs: |
2020-10-20 |
Todas as regiões |
|
|
— |
Novo recurso |
O KMS agora suporta troca entre sistemas, re-encriptação e importação e exportação de chaves de dados entre regiões. Novas APIs: |
2020-07-07 |
Todas as regiões |
GenerateDataKeyWithoutPlaintext · GenerateAndExportDataKey · ExportDataKey · ReEncrypt |
|
— |
Novo recurso |
O Secrets Manager é lançado. O KMS está agora disponível em China (Ulanqab) e China (Heyuan). |
2020-02-24 |
Todas as regiões |
Overview of Secrets Manager · Overview of generic secrets · Manage generic secrets · Rotate a generic secret |
2019
|
Versão |
Tipo de alteração |
Descrição |
Data |
Região |
Referências |
|
— |
Novo recurso |
O KMS agora suporta chaves assimétricas para operações de criptografia, descriptografia e assinatura digital. Novas APIs: |
2019-12-13 |
Todas as regiões |
Overview of asymmetric keys · Asymmetric data encryption and decryption · Asymmetric digital signatures |
|
— |
Novo recurso |
Instâncias de gerenciamento de chaves de hardware agora podem usar um cluster HSM para armazenar chaves, atendendo aos requisitos regulatórios da State Cryptography Administration (SCA). |
2019-11-18 |
China (Beijing) and China (Shanghai) |
|
|
— |
Novo recurso |
Cada customer master key (CMK) agora suporta múltiplas versões e rotação automática. Novas APIs: |
2019-09-24 |
Todas as regiões |
|
|
— |
Novo recurso |
Instâncias de gerenciamento de chaves de hardware agora podem usar um cluster HSM para armazenar chaves. |
2019-07-31 |
Singapore and China (Hong Kong) |
|
|
— |
Novo recurso |
Tags de chaves e autenticação baseada em tags agora são suportadas. |
2019-05-01 |
Todas as regiões |
TagResource · Use RAM to implement access control on resources |
2018
|
Versão |
Tipo de alteração |
Descrição |
Data |
Região |
Referências |
|
— |
Novo recurso |
A integração com o ActionTrail agora é suportada para auditoria de operações do KMS. |
2018-07-24 |
Todas as regiões |
Use ActionTrail to query the operations of Key Management Service |
|
— |
Novo recurso |
Suporte a BYOK adicionado por meio de novas operações de API para importação de material de chave. Aliases de CMK agora são suportados. O KMS está agora disponível em Indonesia (Jakarta), US (Virginia) e US (Silicon Valley). |
2018-08-30 |
Todas as regiões |
2017
|
Versão |
Tipo de alteração |
Descrição |
Data |
Região |
Referências |
|
— |
Novo recurso |
O KMS está agora disponível em China (Qingdao), China (Hohhot) e Malaysia (Kuala Lumpur). |
2017-11-15 |
China (Qingdao), China (Hohhot), and Malaysia (Kuala Lumpur) |
None |
|
— |
Novo recurso |
Nova API: |
2017-06-05 |
Todas as regiões |
|
|
— |
Novo recurso |
O KMS passa a estar disponível para uso comercial (lançado em 25 de abril de 2017). O KMS está agora disponível em China (Zhangjiakou). |
2017-05-10 |
Todas as regiões |
None |
|
— |
Otimização |
Otimização de desempenho. |
2017-03-01 |
Todas as regiões |
None |
|
— |
Novo recurso |
O KMS está agora disponível em China (Hong Kong). |
2017-01-22 |
China (Hong Kong) |
None |
2016
|
Versão |
Tipo de alteração |
Descrição |
Data |
Região |
Referências |
|
— |
Novo recurso |
O KMS está agora disponível em Japan (Tokyo), Germany (Frankfurt) e UAE (Dubai). |
2016-11-29 |
Japan (Tokyo), Germany (Frankfurt), and UAE (Dubai) |
None |
|
— |
Novo recurso |
Novas APIs para agendamento de exclusão de chaves: |
2016-09-20 |
Todas as regiões |
|
|
— |
Novo recurso |
O parâmetro |
2016-08-10 |
Todas as regiões |
|
|
— |
Novo recurso |
CMKs agora podem ser habilitadas ou desabilitadas. |
2016-06-22 |
Todas as regiões |
|
|
— |
Novo recurso |
O KMS está agora disponível em China (Beijing), China (Shanghai) e China (Shenzhen). |
2016-05-19 |
China (Beijing), China (Shanghai), and China (Shenzhen) |
None |
|
— |
Novo recurso |
O KMS é lançado. |
2016-04-06 |
Todas as regiões |