¿Cómo puedo cambiar la clave de cifrado que usan mis instancias e instantáneas de base de datos de Amazon RDS?

Resolución

No puedes cambiar la clave de cifrado que utiliza la instancia de base de datos de Amazon RDS. Sin embargo, puedes crear una copia de la instancia de base de datos de RDS y, a continuación, seleccionar una nueva clave de cifrado para esa copia.

Nota: Al crear una instantánea, es posible que los datos de las tablas no registradas no se restauren.

Para crear una copia de una instancia de base de datos de RDS con una nueva clave de cifrado, sigue estos pasos:

1. Abre la consola de Amazon RDS.
2. En el panel de navegación, selecciona Bases de datos.
3. Selecciona tu instancia de base de datos.
4. Crea una instantánea manual para la instancia de base de datos.
5. En el panel de navegación, selecciona Instantáneas.
6. Selecciona la instantánea manual.
7. Selecciona Acciones y, a continuación, Copiar instantánea.
8. En Cifrado, elige Activar cifrado.
9. En Clave de AWS KMS, elige la nueva clave de cifrado.
10. Selecciona Copiar instantánea.
11. Restaura la instantánea copiada.

La nueva instancia de base de datos de RDS usa la nueva clave de cifrado.

Confirma que los datos están en la nueva base de datos y que la aplicación utiliza la nueva base de datos. A continuación, elimina la instancia de base de datos de RDS original.

Información relacionada

Cifrado de recursos de Amazon RDS

Copia de seguridad, restauración y exportación de datos