AWS CloudHSMは、VPC内で顧客専用の単一テナント型ハードウェアセキュリティモジュール（HSM）を利用できるサービスであり、FIPSモードのhsm2m.mediumによるFIPS 140-3レベル3に準拠した厳格な暗号キー単独管理要件を満たす。 認証情報の安全な保存とローテーションを支援する。専用HSMクラスターの鍵を顧客が直接制御するサービスではない。 AWSサービスと統合された鍵管理を提供するが、通常の共有基盤のキーは顧客専用CloudHSMクラスターという条件と異なる。 TLS証明書の発行・管理に使う。顧客専用のHSMアプライアンスを直接プロビジョニングして鍵を制御するサービスではない。