開啟金鑰輪換(僅適用由金鑰管理服務生成的金鑰)

2021-10-25 11:48:50 字數 614 閱讀 6366

該任務指導使用者通過金鑰管理介面開啟金鑰輪換。

廣泛重複的使用加密金鑰,會對加密金鑰的安全造成風險。為了確保加密金鑰的安全性,使用者需要為使用者主金鑰建立新的金鑰材料。

使用者可以通過以下兩種方式建立新的金鑰材料:

建立新的使用者主金鑰。

為現有的使用者主金鑰開啟金鑰輪換,kms自動為使用者主金鑰生成新的金鑰材料。

金鑰輪換只會更改使用者主金鑰的金鑰材料,使用者主金鑰的屬性(金鑰id、別名、描述、許可權)不會發生變化。

開啟金鑰輪換後,金鑰管理服務會根據設定的輪換週期(預設365天)自動輪換金鑰,每次輪換都會生成乙個新版本的使用者主金鑰,輪換的金鑰加解密資料的方式如下所示:

加密資料時,kms會自動使用當前最新版本的使用者主金鑰來執行加密操作。

解密資料時,kms會自動使用加密時所使用的使用者主金鑰來執行解密操作。

金鑰管理服務會保留與該使用者主金鑰關聯的所有版本的使用者主金鑰。這使得kms可以解密使用該使用者主金鑰加密的任何密文。

預設主金鑰和外部匯入的金鑰不支援金鑰輪換。

已獲取manageone運營面(b2b場景為manageone租戶面)vdc管理員或vdc業務員登入帳號與密碼。

金鑰處於「啟用」狀態。

「金鑰材料**」為「金鑰管理服務」。

輪換 區間 收集果子

理解了題意就很容易模擬了。從後向前,然後括號裡面的不是位置,而是數。st表處理 先處理出i i 2 j的or和and 方法1 二分答案 用二分優化i j j走的過程,直接找出一段連續區間相同的,然後直接跳。方法2 倍增找答案 對於乙個i 直接倍增找i最近能滿足條件的j和最遠的j 方法1 二分 極端資...

崗位輪換制

馬永佔,myz,mayongzhan 所謂的崗位輪換是從管理培訓生中提出來的概念,管理培訓生中的崗位輪換是在不同部門中工作,每個部門待上幾個月,這麼一直換下去,走遍所有的部門,目的是讓該培訓生了解公司全部的部門工作,為以後的管理工作打下基礎。這裡要說的崗位輪換並不是以成為管理者為目標,而是為了加強各...

apache 的輪換日誌問題

2.解壓縮 gzip d cronolog 1.6.2.tar.gz tar xf cronolog 1.6.2.tar 2.進入相應的目錄.configure 3.make 4.make install 5.修改apache配置檔案 自定義日誌格式 customlog usr local sbin...