在本指南中，您可以了解如何使用应用程序中的密钥管理系统 ( KMS ) 托管加密密钥。
Overview
本步骤将向您展示如何轮换用于 Queryable Encryption 的加密密钥。
提示
轮换和重新封装
轮换 DEKs 包括使用新的客户主密钥重新包装它们。本指南可以互换使用 "旋转" 和 "重新加密" 这两个术语。
完成本指南后，您可以在密钥管理系统上轮换客户主密钥 ( 客户主密钥 )，然后使用新的 客户主密钥 重新封装密钥保管库集合中的现有 DEK。
警告
轮换密钥时，请在删除密钥之前确认它们不用于加密任何密钥或数据。 如果删除DEK ，则使用该DEK加密的所有字段将永久不可读。 如果您删除 客户主密钥 ，则使用该 客户主密钥 通过 DEK 加密的所有字段将永久不可读。
相关信息
有关此过程中所包含概念的详细说明，请参阅以下主题。
要学习；了解有关密钥和密钥保管库的更多信息，请参阅加密密钥和密钥保管库。 要查看支持的KMS提供商列表，请参阅KMS提供商页面。
有关详细介绍如何使用每个受支持的KMS提供程序设立启用了Queryable Encryption的应用程序的教程，请参阅概述：启用Queryable Encryption。
步骤
在使用新的 客户主密钥 重新包装后，您的 DEK 本身保持不变。密钥轮换过程是无缝的，并且不会中断您的应用程序。