如何變更 Amazon RDS 資料庫執行個體和資料庫快照所使用的加密金鑰？

解決方法

您無法變更 Amazon RDS 資料庫執行個體所使用的加密金鑰。不過，您可以建立 RDS 資料庫執行個體的副本，然後為該副本選擇新的加密金鑰。

**注意：**建立快照時，未記錄資料表中的資料可能無法還原。

若要使用新的加密金鑰建立 RDS 資料庫執行個體的副本，請完成下列步驟：

1. 開啟 Amazon RDS console (Amazon RDS 主控台)。
2. 在導覽窗格中，選擇 Databases (資料庫)。
3. 選取您的資料庫執行個體。
4. 為您的資料庫執行個體建立手動快照。
5. 在導覽窗格中，選擇 Snapshots (快照)。
6. 選取手動快照。
7. 選擇 Actions (動作)，然後選擇 Copy Snapshot (複製快照)。
8. 在 Encryption (加密) 下，選擇 Enable Encryption (啟用加密)。
9. 在 AWS KMS key 中，選擇新的加密金鑰。
10. 選擇 Copy snapshot (複製快照)。
11. 還原複製的快照。

新的 RDS 資料庫執行個體會使用您的新加密金鑰。

確認您的資料在新資料庫中，並且您的應用程式使用新資料庫。然後，刪除原始 RDS 資料庫執行個體。

相關資訊

加密 Amazon RDS 資源

備份、還原和匯出資料