Como altero a chave de criptografia que minhas instâncias de banco de dados e snapshots de banco de dados do Amazon RDS usam?

Resolução

Não é possível alterar a chave de criptografia que sua instância de banco de dados Amazon RDS usa. No entanto, você pode criar uma cópia da instância de banco de dados do RDS e, em seguida, escolher uma nova chave de criptografia para essa cópia.

Observação: quando você cria um snapshot, os dados em tabelas não registradas podem não ser restaurados.

Para criar uma cópia de uma instância de banco de dados do RDS com uma nova chave de criptografia, conclua as seguintes etapas:

1. Abra o console do Amazon RDS.
2. No painel de navegação, selecione Bancos de dados.
3. Selecione sua instância de banco de dados.
4. Crie um snapshot manual para sua instância de banco de dados.
5. No painel de navegação, selecione Snapshots.
6. Selecione o snapshot manual.
7. Escolha Ações e, em seguida, escolha Copiar snapshot.
8. Em Criptografia, escolha Ativar criptografia.
9. Para a chave do AWS KMS, escolha a nova chave de criptografia.
10. Escolha Copiar snapshot.
11. Restaure o snapshot copiado.

A nova instância de banco de dados do RDS usa sua nova chave de criptografia.

Confirme se seus dados estão em seu novo banco de dados e se sua aplicação usa o novo banco de dados. Em seguida, exclua a instância de banco de dados RDS original.

Informações relacionadas

Criptografar recursos do Amazon RDS

Fazer backup, restaurar e exportar dados