설명
KMS 자동 교체는 새 키 버전을 생성해 같은 키 재료의 사용 기간을 제한합니다. 지원되는 대칭 키에는 자동 교체를 사용하고 조직 기준에 맞춰 7~365일 범위에서 주기를 정하세요.
잠재적 영향
교체가 꺼져 있거나 주기가 조직 기준보다 길면 같은 키 재료가 의도보다 오래 사용됩니다.
해결 방법
지원되는 키에 automatic_rotation = "Enabled"와 적절한 rotation_interval을 설정하세요. 가져온 키 재료나 지원되지 않는 키 유형에는 별도의 교체 절차를 마련하세요.
예시
자동 교체를 활성화하는 예시입니다. 7일은 예시 값이며, 자동 교체가 기존 암호문을 다시 암호화하는 것은 아닙니다.
변경 전
hcl
resource "alicloud_kms_key" "key" {
description = "Hello KMS"
pending_window_in_days = "7"
status = "Enabled"
automatic_rotation = "Disabled"
}
변경 후
hcl
resource "alicloud_kms_key" "key" {
description = "Hello KMS"
pending_window_in_days = "7"
status = "Enabled"
automatic_rotation = "Enabled"
rotation_interval = "7d"
}