AWS KMSにおいて、自社で管理する外部のハードウェアセキュリティモジュール(HSM)にある鍵を使用して暗号化を行いたい場合、何を作成すべきか。

CloudHSMと連携する「カスタムキーストア」を使用することで、KMSの操作感を維持しつつ物理鍵を管理できる。