Lambda durable functions сохраняют состояние выполнения в постоянном хранилище, а для регулируемых платежных нагрузок эти данные являются конфиденциальными. В этой статье показано, как настроить управляемый клиентом ключ в AWS KMS для шифрования данных постоянного выполнения, определить политику ключа с минимальными привилегиями и проверить шифрование через AWS CloudTrail, все развернуто с помощью Terraform.