# KMS密钥启用密钥轮换
#### 规则详情
表1规则详情 
| 参数        | 说明                    |
|:---|:---|
| 规则名称      | kms-rotation-enabled  |
| 规则展示名     | KMS密钥启用密钥轮换           |
| 规则描述      | KMS密钥未启用密钥轮换，视为"不合规"。 |
| 标签        | kms                   |
| 规则触发方式    | 配置变更                  |
| 规则评估的资源类型 | kms.keys              |
| 规则参数      | 无                     |
   
#### 应用场景
广泛重复的使用加密密钥，会对加密密钥的安全造成风险。为了确保加密密钥的安全性，建议您定期轮换密钥，更改原密钥的密钥材料，详见[开启密钥轮换](https://support.huaweicloud.com/usermanual-dew/dew_01_0139.html)。定期轮换密钥有如下优点：
- 减少每个密钥加密的数据量：一个密钥的安全性与被它加密的数据量呈反比。
- 增强应对安全事件的能力：在系统安全设计的初期，设计密钥轮换功能并将其作为日常运维手段。
- 加强对数据的隔离能力：轮换密钥使得轮换前后产生的密文数据形成隔离效果。
 
#### 修复项指导
请根据指导[开启密钥轮换](https://support.huaweicloud.com/usermanual-dew/dew_01_0139.html)。
#### 检测逻辑
- KMS密钥未启用密钥轮换，视为"不合规"。
- KMS密钥启用了密钥轮换，视为"合规"。