【发布时间】：2021-05-11 19:02:06
【问题描述】：
鉴于已部署使用默认 AWS 托管密钥的 AWS 资源，是否可以将默认加密密钥从 AWS 托管更改为客户托管密钥 (CMK)？
有问题的资源：
- EFS
- FSx
谢谢！
【问题讨论】：
标签： amazon-web-services amazon-kms
【发布时间】：2021-05-11 19:02:06
【问题描述】：
我不认为你可以改变它，至少 API 文档没有这个选项。
EFS:
https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystem.html
FSx:
https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html
【讨论】：
-
那么...呃...您如何进行密钥轮换？
-
您需要使用客户管理的 CMK 创建一个新的文件系统并将您的文件移动到其中。使用 Amazon Managed CMK，您无法控制密钥。