AWS如何为Amazon RDS管理KMS密钥自动轮换？

在AWS中设置RDS数据库时，您可以选择KMS密钥进行加密。部分密钥（例如AWS托管密钥）支持设置为每年自动轮换。

手动轮换 #

若手动执行密钥轮换，您需先创建RDS快照，再使用新的KMS密钥恢复数据库。

自动轮换 #

问题：AWS如何为RDS管理KMS密钥自动轮换？ #

针对这个问题，有两个核心限制需要明确：

• 无法在无计划停机的情况下仅通过快照重建来完成自动轮换
• 不能直接忽略旧密钥，因为轮换后的旧密钥仅可用于解密，不应再用于加密

内容的提问来源于stack exchange，提问作者mathiasbn