keyring_aws_rotate_cmk()

Соответствующий плагин хранилища ключей: keyring_aws

keyring_aws_rotate_cmk() вращает главный ключ клиента (CMK). Вращение изменяет только ключ, который AWS KMS использует для последующих операций шифрования данных ключом. AWS KMS сохраняет предыдущие версии CMK, поэтому ключи, сгенерированные с помощью предыдущих CMK, остаются расшифровываемыми после вращения.

Вращение изменяет значение CMK, используемое внутри AWS KMS, но не изменяет идентификатор, используемый для его ссылки, поэтому нет необходимости изменять системную переменную keyring_aws_cmk_id после вызова keyring_aws_rotate_cmk().

Для этой функции требуется привилегия SUPER.

Аргументы:

Нет.

Возвращаемое значение:

Возвращает 1 в случае успеха или NULL и сообщение об ошибке в случае неудачи.

keyring_aws_rotate_keys()

Соответствующий плагин хранилища ключей: keyring_aws

keyring_aws_rotate_keys() вращает ключи, хранящиеся в файле хранения keyring_aws, имя которого задано системной переменной keyring_aws_data_file. Вращение отправляет каждый ключ, хранящийся в файле, в AWS KMS для повторного шифрования с использованием значения системной переменной keyring_aws_cmk_id в качестве значения CMK и сохраняет новые зашифрованные ключи в файле.

keyring_aws_rotate_keys() полезна для повторного шифрования ключей в следующих случаях:

Для этой функции требуется привилегия SUPER.

Аргументы:

Нет.

Возвращаемое значение:

Возвращает 1 в случае успеха или NULL и сообщение об ошибке в случае неудачи.