Amazon web services 我应该用什么？AWS证书管理器（ACM）或KMS？

我是新手！ 我对ACM和KMS有一个基本的混淆。为什么ACM sdk不支持像KMS这样的sign（）&verify（）API？还是我用错了

我们正在证书管理器中存储证书。我们有一个私人CA。我们正在使用这些证书来保护应用程序到应用程序的通信安全（无法使用IAM角色）

在运行时，我希望使用这些证书对消息进行签名。我还想验证另一端的签名消息。然而，ACM没有这样的API，而KMS有

文档中说，ACM用于管理“证书”，而KMS用于管理“密钥”。有什么区别？我应该将证书存储在KMS上吗

注意-我不能使用IAM角色，因为我们在EC2实例上运行自己的虚拟机监控程序，导致在一个EC2实例上有多个VM（具有不同的租户）