AWS KMS文档
AWS KMS文档
提问于 2022-04-26 10:08:04
你能帮我理解KMS文档https://docs.aws.amazon.com/kms/latest/developerguide/rotate-keys.html中句子的含义吗？
automatic key rotation has no effect on the data that the KMS key protects.
It does not rotate the data keys that the KMS key generated
or re-encrypt any data protected by the KMS key,
**and it will not mitigate the effect of a compromised data key.**什么是
... it will not mitigate the effect of a compromised data key.在这种情况下意味着。
我需要在多个repos中启用KMS旋转，并且我希望100%确定
回答 1
Stack Overflow用户
发布于 2022-04-26 10:27:44
您的CMK可以创建数据键，您可以在AWS之外使用它手动加密和解密数据。数据键的重要之处在于它们是对称。这意味着相同的密钥用于加密和解密一个秘密。
如果发生AWS旋转，它只影响存储在KMS中的关键材料。在此之前生成的任何数据键都不会受到影响，因为它们是用于外部使用的，并且是对称的。旋转只适用于存储在KMS中的键，而不适用于在AWS之外生成和使用的数据键。
所以，如果有人有你的数据密钥，它可以用来解密你的秘密，因为旋转不适用于这些密钥。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/72012097
复制相关文章
相似问题
腾讯云开发者
