文档首页/ 数据仓库服务 DWS/ 更多文档/ 用户指南（吉隆坡区域）/ DWS集群数据安全与加密/ 使用KMS对DWS集群进行加密/ 轮转加密密钥
更新时间：2025-09-23 GMT+08:00
查看PDF
分享

轮转加密密钥

在创建集群时，如果您在“高级配置”中为集群启用了“加密数据库”的功能，在集群创建成功后，您可以为集群轮转加密密钥。当普通集群转为加密集群时，也可以为集群轮转加密密钥。每执行一次密钥轮转，就更新一次集群加密密钥（CEK）。执行密钥轮转时，集群仍处于“可用”状态。

为DWS集群轮转加密密钥

  1. 登录DWS管理控制台。
  2. 在左侧导航树，单击“专属集群 > 集群列表”。
  3. 在集群列表中找到所需要的集群，然后单击集群名称，进入“集群详情”页面。
  4. 在“集群详情”页面的“数据加密信息”区域，单击“轮转密钥”。
  5. 在弹出的对话框中，单击“是”为集群轮转一次加密密钥。