이 가이드에서는 애플리케이션에서 키 관리 시스템(KMS)으로 암호화 키를 managed 방법을 배울 수 있습니다.
팁
회전 및 다시 래핑
DEK 순환은 DEK를 새 고객 마스터 키로 다시 래핑하는 것으로 구성됩니다. 이 가이드는 "rotate"와 "rewrap" 터버를 혼용하여 사용합니다.
개요
이 절차에서는 Queryable Encryption을 위한 암호화 키를 로테이션하는 방법을 보여줍니다.
이 가이드를 완료한 후에는 키 관리 시스템에서 고객 마스터 키(고객 마스터 키)를 로테이션할 수 있으며, 키 볼트 컬렉션의 기존 DEK를 새 고객 마스터 키 로 다시 래핑할 수 있습니다.
경고
키를 교체할 때는 삭제하기 전에 다른 키나 데이터를 암호화하는 데 사용되지 않는지 확인하십시오. 이전 고객 마스터 키 를 사용하는 모든 DEK 를 다시 래핑할 때까지 KMS 에서 이전 고객 마스터 키 를 활성화된 상태로 유지하십시오. DEK를 삭제하면 해당 DEK로 암호화된 모든 필드를 영구적으로 읽을 수 없게 됩니다. 고객 마스터 키 를 삭제하면 해당 고객 마스터 키 를 사용하여 DEK 로 암호화된 모든 필드는 영구적으로 읽을 수 없게 됩니다.
관련 정보
이 절차에 포함된 개념에 대한 자세한 설명은 아래 항목을 참조하세요.
키 및 키 볼트에 학습 보려면 암호화 키 및 키 볼트를 참조하세요. 지원되는 KMS 제공자 목록을 보려면 KMS 제공자 페이지를 참조하세요.
지원되는 각 KMS 제공자를 사용하여 Queryable Encryption 지원 애플리케이션 을 설정하다 하는 방법을 자세히 설명하는 튜토리얼은 개요: Queryable Encryption 활성화를 참조하세요.
절차
새 고객 마스터 키로 다시 래핑한 후에도 DEK 자체는 변경되지 않습니다. 키 로테이션 프로세스는 원활하며, 사용자의 애플리케이션을 중단하지 않습니다.