CMK密钥轮换

Question

【以下的问题经过翻译处理】 是否有手动轮换CMK的方法。我知道KMS每年会自动轮换，但由于合规原因，我们需要提前进行。我曾经看到一篇博客谈到了这个问题，但现在找不到了

Answer

【以下的回答经过翻译处理】 您好，请查看[这篇](https://aws.amazon.com/premiumsupport/knowledge-center/rotate-keys-customer-managed-kms/) 知识中心关于轮换 CMK 的文章和[这篇](https:// docs.aws.amazon.com/kms/latest/developerguide/rotate-keys.html) KMS 密钥轮换指南。

当您开始使用新的 KMS 密钥时，请务必启用原始 KMS 密钥，以便 AWS KMS 可以解密原始 KMS 密钥加密的数据

CMK密钥轮换

Contenido relevante