What is the impact of swapping CMKs that encrypt a DDB table?

We have a production DDB Table that is encrypted with CMK A. Using CDK, we are going to redeploy the stack to create CMK B and change the encryption key for the DDB Table to CMK B. What are the implications, if any, of making the change?

Argomenti

Sicurezza, identità e conformità Database

Tag

Servizio di gestione delle chiavi AWS Amazon DynamoDB

Lingua

English

AWS-User-3535486

posta 4 anni fa861 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

Queste risposte sono utili? Dai un voto positivo alla risposta corretta per aiutare la community a trarre vantaggio dalle tue conoscenze.

Risposta accettata

DynamoDB maintains a key hierarchy for the table and wraps the “table key” with the CMK.

Changing the CMK simply means re-wrapping the top of the table’s key hierarchy.

https://docs.aws.amazon.com/kms/latest/developerguide/services-dynamodb.html

pmod-AWS

con risposta 4 anni fa

Contenuto pertinente

Come faccio a correggere l'errore "Unable to validate the following destination configurations" in AWS CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa
Come faccio a risolvere l'errore "The new key policy will not allow you to update the key policy in the future" quando provo a creare una policy della chiave AWS KMS tramite AWS CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa
Come faccio a risolvere l'errore "The final policy size is bigger than the limit" da Lambda?
AWS UFFICIALEAggiornata 2 anni fa
Ho ricevuto il messaggio "NetworkInterfaces associated with the Lambda Function to be cleaned up" durante l'eliminazione di uno stack CloudFormation.
AWS UFFICIALEAggiornata 3 anni fa