Lambda 持久函数将执行状态检查点存储到持久化存储中，且对于受监管的支付工作负载，该数据具有敏感性。本文介绍如何使用 AWS KMS 配置客户托管密钥以加密持久化执行数据，定义最小权限密钥策略，并通过 AWS CloudTrail 验证加密情况，所有操作均通过 Terraform 部署。