AWS KMSにおいて、暗号化キーをAWSの外部(オンプレミスのHSMなど)で管理・保持しつつ、AWSサービスからそれを利用可能にする機能を何というか。

XKSを使用すると、法規制により鍵をクラウド上に置けない場合でも、AWSリソースの暗号化が可能になる。