本图显示了 AWS Key Management Service 的主要功能以及与其他 AWS 服务可用的集成。显示了三个部分。

第一部分的标题是“AWS KMS”，显示 AWS KMS 架构图标图示以及文本“Create and control the cryptographic keys that protect your data”。 右侧显示一个标题为“Create a KMS key”的方框，显示文本“Your KMS keys never leave our FIPS 140-validated HSMs unencrypted, and you control who can access and use them”。 方框的右侧是另一个标题“Cryptographic operations”，显示解释性文本“Use your KMS keys in cryptographic operations”。 第一部分还列出了关键的 AWS KMS 功能。这些功能是“Encrypt and decrypt data”、“Sign and verify”、“Generate and export data keys”和“Generate and verify MACs”。

第一部分下方是标题“KMS key monitoring”，以及解释性文本“with explanatory text that reads, "Automate monitoring to receive event alerts and audit who used which keys, on which resources, and when”。 列出了两个服务，AWS CloudTrail 和 Amazon CloudWatch，并带有各自的架构图标。

这两部分的右侧是第三部分，也是最后一部分。标题是“AWS KMS integrated services”，附带文本“AWS services perform envelope encryption using data keys protected by your KMS keys to encrypt data at rest”。 列出的服务有：Amazon EC2、Amazon S3、Amazon EBS 和其他 AWS 服务。