AWS SDK を使用して Kinesis 上の暗号化された DAS を管理する

Amazon AuroraのDatabase Activity Stream（DAS）は、AWS Key Management Service（KMS）を使用して顧客管理キー（CMK）でトランスポート中のデータを暗号化し、セキュアかつニア・リアルタイムのストリームを提供します。暗号化されたデータは、Serverless Streaming Data Serviceにストリーミングされます。ただし、カスタム・アナリティクス、警告、ログ・ソリューションを構築する際には、暗号化されたデータ・ストリームを読み取り、解釈するために追加の労力が必要になります。この記事では、AWS暗号化SDKを使用して暗号化されたDASレコードをKinesisから読み取る方法を説明します。