翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
デフォルトでは、KMS キーの自動キーローテーションを有効にすると、 は毎年 KMS キーの新しい暗号化マテリアル AWS KMS を生成します。カスタム を指定rotation-periodして、キーマテリアルを AWS KMS ローテーションする自動キーローテーションを有効にしてからの日数と、それ以降の各自動ローテーション間の日数を定義することもできます。
自動キーローテーションには次の利点があります。
自動キーローテーションは、 AWS KMS コンソールで有効にすることも、EnableKeyRotation オペレーションを使用して有効にすることもできます。自動キーローテーションを有効にするには、kms:EnableKeyRotation アクセス許可が必要です。アクセス AWS KMS 許可の詳細については、「」を参照してくださいアクセス許可に関するリファレンス。
-
にサインイン AWS Management Console し、https://console.aws.amazon.com/kms
で AWS Key Management Service （AWS KMS) コンソールを開きます。 -
を変更するには AWS リージョン、ページの右上隅にあるリージョンセレクタを使用します。
-
ナビゲーションペインで、[Customer managed keys] (カスタマーマネージドキー) を選択します。( AWS マネージドキーのローテーションを有効化または無効化することはできません。これらのローテーションは毎年自動的に行われます。)
-
KMS キーのエイリアスまたは キー ID を選択します。
-
[キーローテーション] タブを選択します。
[Key rotation] (キーローテーション) タブは、マルチリージョンの対称暗号化 KMS キーなど、 AWS KMS が生成したキーマテリアルを持つ対称暗号化 KMS キー ([Origin] (オリジン) が [AWS_KMS]) の詳細ページにのみ表示されます。
非対称 KMS キー、HMAC KMS キー、インポートされたキーマテリアルを持つ KMS キー、またはカスタムキーストア内の KMS キーを自動的にローテーションすることはできません。ただし、手動でローテーションすることはできます。
-
[自動キーローテーション] セクションで、[編集] を選択します。
-
[キーローテーション] で、[有効化] を選択します。
注記
KMS キーが無効になっているか、削除が保留中の場合、 AWS KMS はキーマテリアルをローテーションせず、自動キーローテーションステータスまたはローテーション期間を更新することはできません。KMS キーを有効にするか、削除をキャンセルして自動キーローテーション設定を更新します。詳細については、「キーローテーションの仕組み」および「キーの AWS KMS キーステータス」を参照してください。
-
(オプション) 90 日から 2560 日の範囲でローテーション期間を入力します。デフォルト値は 365 日です。カスタムローテーション期間を指定しない場合、 AWS KMS はキーマテリアルを毎年ローテーションします。
kms:RotationPeriodInDays 条件キーを使用して、プリンシパルがローテーション期間に指定できる値を制限することができます。
-
[Save] を選択します。
任意のカスタマーマネージドキーについて、AWS Key Management Service (AWS KMS) API を使用して自動キーローテーションを有効化し、現在のローテーションステータスを確認することができます。以下の例では AWS Command Line Interface
(AWS CLI)
EnableKeyRotation オペレーションでは、指定された KMS キーの自動キーローテーションが有効になります。このオペレーションで KMS キーを特定するには、キー ID またはキー ARN を使用します。デフォルトでは、カスタマーマネージドキーのキーローテーションは無効になっています。
kms:RotationPeriodInDays 条件キーを使用して、プリンシパルが EnableKeyRotation リクエストの RotationPeriodInDays パラメータに指定できる値を制限することができます。
以下の例では、指定された対称暗号化 KMS キーについてローテーション期間を 180 日に設定してキーローテーションを有効にし、GetKeyRotationStatus オペレーションを使用して結果を確認しています。
$ aws kms enable-key-rotation \
--key-id 1234abcd-12ab-34cd-56ef-1234567890ab \
--rotation-period-in-days 180
$ aws kms get-key-rotation-status --key-id 1234abcd-12ab-34cd-56ef-1234567890ab
{
"KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
"KeyRotationEnabled": true,
"RotationPeriodInDays": 180,
"NextRotationDate": "2024-02-14T18:14:33.587000+00:00"
}
