Comment puis-je modifier la clé de chiffrement utilisée par mes instances de base de données et mes instantanés de base de données Amazon RDS ?

Résolution

Vous ne pouvez pas modifier la clé de chiffrement utilisée par votre instance de base de données Amazon RDS. Toutefois, vous pouvez créer une copie de l'instance de base de données RDS, puis choisir une nouvelle clé de chiffrement pour cette copie.

Remarque : Lorsque vous créez un instantané, il est possible que les données des tables non journalisées ne soient pas restaurées.

Pour créer une copie d'une instance de base de données RDS avec une nouvelle clé de chiffrement, procédez comme suit :

1. Ouvrez la console Amazon RDS.
2. Dans le volet de navigation, sélectionnez Bases de données.
3. Sélectionnez votre instance de base de données.
4. Créez un instantané manuel pour votre instance de base de données.
5. Dans le panneau de navigation, sélectionnez Instantanés.
6. Sélectionnez l’instantané manuel.
7. Sélectionnez Actions, puis Copier un instantané.
8. Sous Chiffrement, choisissez Activer le chiffrement.
9. Dans Clé AWS KMS, choisissez la nouvelle clé de chiffrement.
10. Sélectionnez Copier un instantané.
11. Restaurez l'instantané copié.

La nouvelle instance de base de données RDS utilise votre nouvelle clé de chiffrement.

Vérifiez que vos données se trouvent dans votre nouvelle base de données et que votre application utilise la nouvelle base de données. Puis, supprimez l'instance de base de données RDS d'origine.

Informations connexes

Chiffrement des ressources Amazon RDS

Sauvegarde, restauration et exportation de données