法規制により、暗号化キーを自社専有の物理ハードウェアセキュリティモジュール（HSM）上で管理することが求められています。この要件を満たす AWS のサービスはどれですか。