Amazon Timestream para InfluxDB agora suporta chaves gerenciadas pelo cliente

Controle de criptografia nas mãos do cliente

A AWS anunciou uma novidade importante para quem utiliza o Amazon Timestream para InfluxDB: o serviço agora suporta Chaves Gerenciadas pelo Cliente (CMK — Customer Managed Keys) por meio do Serviço de Gerenciamento de Chaves da AWS (AWS KMS — AWS Key Management Service). Com isso, os clientes ganham controle direto sobre as chaves usadas para criptografar dados em repouso.

O suporte abrange três tipos de recursos: instâncias de banco de dados InfluxDB 2, Read Replicas do InfluxDB 2 e clusters InfluxDB 3. Em todos os casos, a chave selecionada é utilizada para criptografar o armazenamento subjacente do banco de dados.

Como funciona na prática

A configuração é feita no momento da criação do recurso: o cliente seleciona uma chave simétrica do AWS KMS e o Timestream para InfluxDB passa a utilizá-la automaticamente para proteger os dados armazenados. É importante destacar dois pontos de atenção:

• A chave deve estar na mesma conta AWS e na mesma região do recurso de banco de dados.
• A chave é definida apenas durante a criação do recurso — não é possível alterá-la depois.

Como habilitar o recurso

O suporte a CMK está disponível por três canais:

• Console de Gerenciamento da AWS (AWS Management Console)
• Interface de Linha de Comando da AWS (AWS CLI — AWS Command Line Interface)
• Interface de Programação de Aplicações (API) do Timestream para InfluxDB

Para começar, basta acessar o console do Amazon Timestream. Informações detalhadas estão disponíveis na documentação do Amazon Timestream para InfluxDB e na página de preços.

Disponibilidade e custos

O recurso está disponível em todas as regiões da AWS onde o Amazon Timestream para InfluxDB é oferecido. Do ponto de vista financeiro, a AWS não cobra nenhuma taxa adicional do Timestream para InfluxDB pelo uso de CMK — as cobranças que se aplicam são apenas as tarifas padrão do AWS KMS.

Fonte

Amazon Timestream for InfluxDB now supports customer managed keys (https://aws.amazon.com/about-aws/whats-new/2026/08/amazon-timestream-influxdb-cmk/)