当 AWS 托管 CMK 轮换自动时会发生什么，我的应用程序会丢失连接吗？

如何解决当 AWS 托管 CMK 轮换自动时会发生什么，我的应用程序会丢失连接吗？

查看 AWS 文档，我似乎无法找到非常确定的答案。我假设，如果它自动发生并且密钥别名保持不变，则不应该有任何连接问题。尽管如此，我还是想确定一下。

解决方法

不会，您的应用不会断开连接。启用自动 KMS CMK 轮换是安全的，不会影响您的应用。

This documentation 有有用的信息：

当您为客户托管的 CMK 启用自动密钥轮换时，AWS KMS 每年都会为 CMK 生成新的密钥材料。 AWS KMS 也 永久保存 CMK 的旧密钥材料，以便它可以用于 解密它加密的数据。 AWS KMS 不会删除任何轮换 密钥材料，直到您删除 CMK。

您无需更改引用该应用程序的应用程序或别名 CMK 的密钥 ID 或密钥 ARN。