开始使用免费开始使用

选择合适的 KMS 密钥轮换策略

您的安全团队要求,用于保护某个敏感 DynamoDB 表的 AWS KMS 客户管理密钥需要定期轮换其加密材料,同时不能影响解密已用旧材料加密的数据。您希望以最低的运维开销满足这一要求。

您应该采用哪种 KMS 密钥轮换策略?

本练习是课程的一部分

在 AWS 上部署应用

查看课程

动手互动练习

通过我们的互动练习之一,将理论转化为实践

开始练习