Lambda の耐久性のある関数は、実行状態を耐久性のあるストレージにチェックポイントし、規制された支払いワークロードではそのデータは機密性が高くなります。この記事では、AWS KMS で顧客管理キーを構成して耐久性のある実行データを暗号化する方法、最小権限のキーポリシーを定義する方法、および AWS CloudTrail を通じて暗号化を検証する方法を示します。これらはすべて Terraform でデプロイされます。