AWS CloudHSM
専用ハードウェアHSM
VPC内に専用HSMデバイス（FIPS 140 level 3）を提供します。鍵とユーザーはあなたが完全に管理し、AWSはあなたの鍵にアクセスできません。
- コスト$$$ 高め
- 難易度●●●●●
- 未使用でも課金？はい
- AWS マネージド
- 出題試験SAA · SOA · DVA
たとえるなら鍵をあなただけが持つ貸金庫を借りるようなもので、銀行は建物の警備だけを担当します。
いつ使う？
✓ 使うべき場面
規制により鍵の排他的な管理が義務付けられている、またはPKCS#11/JCE/CNGが必要なとき。
✗ 避けるべき場面
AWSサービスと統合された通常の暗号化 → KMS。
よくある使い方
- 社内CAの秘密鍵の保管
- WebサーバーのSSL/TLSオフロード
- KMSのCustom key store
料金はいくら？
- 課金方式: 稼働中のHSMごとに時間単位で課金されます。
⚠️ 料金の落とし穴
HAには2つのAZで最低2台のHSMが必要なため、コストは2倍になります。
関連サービス
SAA-C03 対策
CloudHSM は次の対策モジュールで扱っています：