이 가이드에서는 애플리케이션에서 키 관리 시스템(KMS)으로 암호화 키를 managed 방법을 배울 수 있습니다.
개요
이 절차에서는 Queryable Encryption 에 대한 암호화 키를 순환하는 방법을 보여줍니다.
팁
회전 및 다시 감싸기
DEK 순환은 새 고객 마스터 키 다시 래핑하는 것으로 구성됩니다. 이 가이드 "회전"이라는 용어를 사용합니다. 및 "리래핑" 상호 교환 가능합니다.
이 가이드 완료한 후 키 관리 시스템에서 고객 마스터 키 (CMK)를 로테이션한 다음 키 볼트 컬렉션 의 기존 DEK를 새 CMK 로 다시 래핑할 수 있습니다.
경고
키를 순환할 때 키나 데이터를 암호화하는 데 사용되지 않은지 확인한 후 삭제합니다. DEK 를 삭제하면 해당 DEK 로 암호화된 모든 필드를 영구적으로 읽을 수 없게 됩니다. CMK 를 삭제하면 해당 CMK 를 사용하여 DEK 로 암호화된 모든 필드를 영구적으로 읽을 수 없게 됩니다.
관련 정보
이 절차에 포함된 개념에 대한 자세한 설명은 아래 항목을 참조하세요.
키 및 키 볼트에 학습 보려면 암호화 키 및 키 볼트를 참조하세요. 지원되는 KMS 제공자 목록을 보려면 KMS 제공자 페이지를 참조하세요.
지원되는 각 KMS 제공자를 사용하여 Queryable Encryption 지원 애플리케이션 을 설정하다 하는 방법을 자세히 설명하는 튜토리얼은 개요: Queryable Encryption 활성화를 참조하세요.
절차
새 CMK 로 다시 래핑한 후에도 DEK 자체는 변경되지 않습니다. 키 순환 프로세스 원활하게 진행되며 애플리케이션 중단하지 않습니다.