EBS数据密钥是否进行轮换？

Question

【以下的问题经过翻译处理】 在EBS文档中，[说明了EBS加密的工作原理](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSEncryption.html)。它解释了数据是使用数据密钥进行加密的，该密钥又使用KMS密钥进行了加密。在同一页的后面，它解释了AWS KMS每年会为KMS密钥生成新的加密材料。我也理解数据密钥与卷信息一起存储。
那么，我应该理解数据密钥永远不会被轮换吗？

Answer

【以下的回答经过翻译处理】 没错，AWS不会管理或轮换数据密钥。请注意，在KMS控制台中看不到数据密钥。

AWS KMS生成、加密和解密数据密钥。然而，AWS KMS不会存储、管理或追踪您的数据密钥，也不会执行数据密钥的加密操作。

EBS数据密钥是否进行轮换？

Relevant content