Alicloud KMS 키 자동 교체 주기 점검

지원되는 키의 자동 교체와 교체 주기를 설정하세요.

설명

KMS 자동 교체는 새 키 버전을 생성해 같은 키 재료의 사용 기간을 제한합니다. 지원되는 대칭 키에는 자동 교체를 사용하고 조직 기준에 맞춰 7~365일 범위에서 주기를 정하세요.

잠재적 영향

교체가 꺼져 있거나 주기가 조직 기준보다 길면 같은 키 재료가 의도보다 오래 사용됩니다.

해결 방법

지원되는 키에 automatic_rotation = "Enabled"와 적절한 rotation_interval을 설정하세요. 가져온 키 재료나 지원되지 않는 키 유형에는 별도의 교체 절차를 마련하세요.

예시

자동 교체를 활성화하는 예시입니다. 7일은 예시 값이며, 자동 교체가 기존 암호문을 다시 암호화하는 것은 아닙니다.

변경 전

hcl
resource "alicloud_kms_key" "key" {
  description            = "Hello KMS"
  pending_window_in_days = "7"
  status                 = "Enabled"
  automatic_rotation     = "Disabled"
}

변경 후

hcl
resource "alicloud_kms_key" "key" {
  description            = "Hello KMS"
  pending_window_in_days = "7"
  status                 = "Enabled"
  automatic_rotation     = "Enabled"
  rotation_interval      = "7d"
}

참조