Подскажите пожалуйста, а как-то можно бэкапить KMS CMK , чтобы

Question

☁️ AWS_RU

Vadim

Подскажите пожалуйста, а как-то можно бэкапить KMS CMK , чтобы

ну в теории если весь регион AWS откажет можно было бы запустится в другом регионе . Или это бред ?

#aws #database #russian #software

0

12.05.2021

5 ответов

17 просмотров

ㅤ

можно тока если есть свой key material

0

12.05.2021

Vadim Автор вопроса

ㅤ
можно тока если есть свой key material

Кажется это не работает, залил KeyMaterial в два разных CMK в разные регионы An error occurred (IncorrectKeyException) when calling the Decrypt operation: The key ID in the request does not identify a CMK that can perform this operation. И дока пишет: Can't decrypt with any other CMK When you encrypt data under a KMS CMK, the ciphertext cannot be decrypted with any other CMK. This is true even when you import the same key material into a different CMK.

0

13.05.2021

ㅤ

Vadim
Кажется это не работает, залил KeyMaterial в два р...

тогда обычным путем с 2 разными ключами, есть еще такой вариант, но это уже аппа должна уметь это делать: https://aws.amazon.com/blogs/security/how-to-use-the-new-aws-encryption-sdk-to-simplify-data-encryption-and-improve-application-availability/

0

13.05.2021

Vadim Автор вопроса

ㅤ
тогда обычным путем с 2 разными ключами, есть еще ...

А с двумя ключами это как ?

0

13.05.2021

ㅤ · Accepted Answer

ㅤ

в каждом регионе свои CMK

0

12.05.2021

61 похожих чатов

Подскажите пожалуйста, а как-то можно бэкапить KMS CMK , чтобы

5 ответов

Похожие вопросы