Amazon RDS DB インスタンスと DB スナップショットが使用している暗号化キーを変更する方法を教えてください。

解決策

Amazon RDS DB インスタンスが使用する暗号化キーは、変更できません。ただし、その RDS DB インスタンスのコピーを作成し、そのコピー用に新しい暗号化キーを選択することはできます。

注: スナップショットを作成する際、ログに記録されていないテーブルのデータは復元されない場合があります。

新しい暗号化キーを使用して RDS DB インスタンスのコピーを作成するには、次の手順を実行します。

1. Amazon RDS コンソールを開きます。
2. ナビゲーションペインで [データベース] を選択します。
3. 該当する DB インスタンスを選択します。
4. DB インスタンスの手動スナップショットを作成します。
5. ナビゲーションペインで [スナップショット] を選択します。
6. 手動スナップショットを選択します。
7. [アクション] を選択し、[スナップショットのコピー] を選択します。
8. [暗号化] で [暗号化を有効にする] を選択します。
9. [AWS KMS キー] で新しい暗号化キーを選択します。
10. **[スナップショットをコピー]**を選択します。
11. コピーしたスナップショットを復元します。

新しい RDS DB インスタンスは、新しい暗号化キーを使用します。

データが新しいデータベースに配置されており、アプリケーションが新しいデータベースを使用していることを確認します。次に、元の RDS DB インスタンスを削除します。

関連情報

Amazon RDS リソースの暗号化

データのバックアップ、復元、エクスポート