CMK管理服務自動旋轉

[Constantino說道]

的文檔為CMK工作區存儲狀態:

當你添加一個customer-managed存儲的關鍵,你以後不能旋轉的主要通過設置不同的關鍵是工作區。然而,AWS提供了自動CMK萬能鑰匙旋轉,旋轉不改變的關鍵是底層的關鍵AWS文檔中描述。自動CMK萬能鑰匙旋轉兼容磚customer-managed鍵存儲。

然而,文檔管理服務不讓任何提及自動CMK萬能鑰匙旋轉——CMK AWS自動化管理服務支持這個嗎?

[Debayan]

嗨@Constantino Schillebeeckx,您可以稍後更新/旋轉CMK(工作區)運行。請參考:https://docs.m.eheci.com/security/keys/customer-managed-keys-managed-services-aws.html?_ga=2.2145..。

[Constantino說道]

是的,我知道手動鍵旋轉,但我想明確避免它,因為:

• 它需要我們記下集群(不可行我們報告集群)
• 這意味著我們必須添加額外的下文起程拓殖執行旋轉(感覺不必要如果AWS已經可以自動旋轉它們)