AWS Lambda Durable Functions は、AWS Key Management Service (AWS KMS) のカスタマーマネージドキーによる、耐久性のある実行データの暗号化をサポートするようになりました。Lambda Durable Functions を使用すると、自動的な状態管理により、Lambda 関数コード内で直接、長時間実行される信頼性の高いワークフローを構築できます。Lambda はデフォルトで、AWS 所有のキーを使用して実行状態を保存時に暗号化します。AWS KMS のサポートにより、暗号化キーを自分で選択して管理できるようになりました。金融サービスやヘルスケアなどの規制産業で事業を行っている場合、データガバナンスポリシーにより、顧客所有の暗号化キーが必要になる場合があります。これで、耐久性のある実行データに対してカスタマーマネージドキーを構成できるようになり、キーのローテーションや実行履歴および状態へのアクセス権限を管理できます。耐久性のある実行キーは、環境変数や SnapStart スナップショットを保護する関数レベルのキーとは独立して動作するため、関数構成とは別に実行データへのアクセスを管理できます。この機能は、Lambda Durable Functions が利用可能なすべての AWS リージョンで利用できます。カスタマーマネージドキーには、標準の AWS KMS 料金が適用されます。この機能に追加の Lambda 料金はかかりません。詳細については、AWS Lambda デベロッパーガイドの「Lambda 耐久性のある実行データの暗号化」を参照してください。