使用CMEK加密的Cloud SQL实例遇KMS密钥轮换时的状态及处理方式

• 当配置的Cloud KMS密钥按设定自动轮换时，Cloud SQL实例不会出现运行中断，全程无需手动执行解密或重新加密操作
• 密钥完成轮换后，Cloud SQL会自动切换至新的密钥版本，所有后续写入的数据都会用新版本密钥加密
• 已存储的旧数据不会立刻被全量重加密，而是在数据被修改（比如执行UPDATE语句）时，自动用新密钥版本重新加密；如果需要一次性将所有旧数据切换为新密钥加密，需手动触发实例的重新加密操作（日常业务场景下通常无需执行此操作）
• 整个过程对上层应用完全透明，无需调整任何代码或实例配置

内容的提问来源于stack exchange，提问作者prospect