12. 保存時の鍵: AWS KMS とホームごとの鍵

この章の内容は、作業ごとのページに移りました。

ページ	できること
保存時の鍵を AWS KMS にする	Control Plane が封じる秘密を KMS で守り、切り替える前の値を封じ直す。AF_MASTER_KEY のパラメータを自前の鍵で暗号化する
ホームごとに鍵を分ける	メンバーの資格情報ストアをホームごとの鍵で封じ、KMS 鍵の無効化で何が読めなくなるかを知る
ブリッジトークンを入れ替える	ワークスペースのトークンを、1 人分または全員分まとめて無効にする