文档中心 > 开启密钥轮换
开启密钥轮换

最近更新时间:2023-02-09

启用(或再次启用)密钥轮换时,KMS会根据用户设置的轮换周期自动轮换用户主密钥。

使用限制和指导

  • 密钥处于“启用”状态,且“密钥来源”为“KMS”

  • 自动密钥轮换不会轮换主密钥生成的数据密钥,也不会对任何受主密钥保护的数据重新加密,并且它无法减轻数据密钥泄露的影响。

  • KMS不会对禁用的主密钥进行轮换,但密钥轮换状态不会发生改变,并且在主密钥处于禁用时不能对其进行更改。重新启用主密钥后,KMS会立即执行密钥轮换。

  • KMS不会对计划删除的主密钥进行轮换,但密钥轮换状态不会发生改变,并且在主密钥处于计划删除时不能对其进行更改。取消计划删除主密钥后,KMS会立即执行密钥轮换。

操作步骤

  1. 登录紫光云控制台。

  2. 在左侧导航栏中,依次选择“产品与服务 > 安全 > 密钥管理服务”。

  3. 在安全控制台导航栏中,选择“密钥管理服务 > 密钥管理”。

  4. 在密钥列表右侧点击对应密钥ID,进入密钥详情。

  5. 单击密钥ID,进入密钥基本配置页面。

  6. 在“轮换策略”部分,单击将16.png“轮换策略”设置为17.png

  7. 18.png