Обязательна ли ротация ключей в Cloud KMS?
Будет ли KMS автоматически генерировать новые версии ключей через некоторое время, если я не сделаю это вручную? Если я создам ключ и использую его для шифрования (а не для указания периода ротации или следующего времени ротации), будет ли этот ключ длиться вечно без создания новых версий?
Я помню, что читая, это будет делать это автоматически где-то в документации несколько дней назад, и теперь я не могу найти эту страницу.
1 ответ
Там нет обязанности делать ротацию. Если вы не укажете расписание ротации, ваш ключ не изменится, если вы не поверните его вручную.
Если вы используете ротацию (автоматическую или ручную), старые версии ключей будут доступны для дешифрования в течение неопределенного времени, если вы не удалите их.
Страница, которую вы не можете найти, может быть Поворот ключа | Облако KMS Документация | Google Cloud Platform.