对于 AI 代理：可在 https://www.mongodb.com/zh-cn/docs/llms.txt 获取文档索引—通过在任何 URL 路径后添加 .md 可获取所有页面的 Markdown 版本。
Docs 菜单
Docs 主页
/ /
安全性
Docs 主页
/
管理
/
Cloud Manager
/
安全性
Docs 主页
/
管理
/
Cloud Manager
/
安全性

轮换主 KMIP 密钥

大多数监管要求规定，用于解密敏感数据的托管密钥必须每年轮换一次，并更换为新密钥。 Cloud Manager 提供轮换主 KMIP 密钥的选项。

重要

在部署的高级选项中设置 kmipKeyIdentifier 会禁用 Rotate the KMIP Master Key 选项。要使用此过程，请先从部署的高级选项中清除 kmipKeyIdentifier 或手动轮换密钥。

步骤

1

在MongoDB Cloud Manager中，转到项目的 Processes 页面。

  1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含所需项目的组织。

  2. 如果尚未显示，请从导航栏的Projects菜单中选择所需的项目。

  3. 在侧边栏中，单击 Database 标题下的 Processes。

显示“进程”页面。

2

找到您要轮换密钥的部署。

3

轮换 KMIP 主密钥。

在部署卡中：

  1. 单击

  2. 选择 Rotate the KMIP Master Key 。

  3. 单击 Rotate Key（连接）。

4

单击Review & Deploy 查看更改。

Cloud Manager 会显示您建议的更改。

  1. 如果满意，请单击 Confirm & Deploy（确认和部署）。

  2. 如果要进一步更改配置，请单击 Cancel（取消）。单击集群的 Modify（修改）进行其他更改。

后退

加密快照

来年

配置和部署审核