View a markdown version of this page

Ändern der AWS KMS Schlüssel für einen Namespace - Amazon Redshift
Ändern eines AWS KMS Schlüssel mit der KonsoleÄndern AWS KMS Verschlüsselungsschlüssel mit dem AWS CLIEinschränkungen

Amazon Redshift unterstützt ab Patch 198 nicht mehr die Erstellung neuer Python-UDFs. Bestehende Python-UDFs werden bis zum 30. Juni 2026 weiterhin funktionieren. Weitere Informationen finden Sie im Blog-Posting.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Ändern der AWS KMS Schlüssel für einen Namespace

In Amazon Redshift wird Data-at-Rest durch Verschlüsselung geschützt. Amazon Redshift Serverless verwendet automatisch die AWS KMS Schlüsselverschlüsselung, um sowohl Ihre Amazon Redshift Serverless-Ressourcen als auch Ihre Snapshots zu verschlüsseln. Als bewährte Methode überprüfen die meisten Organisationen die Art der Daten, die sie speichern, und verfügen über einen Plan zum Rotieren von Verschlüsselungsschlüsseln nach einem Zeitplan. Die Häufigkeit für das Rotieren von Schlüsseln kann abhängig von Ihren Richtlinien zur Datensicherheit variieren. Amazon Redshift Serverless unterstützt das Ändern des AWS KMS Schlüssels für den Namespace, sodass Sie die Sicherheitsrichtlinien Ihres Unternehmens einhalten können.

Wenn Sie den AWS KMS Schlüssel ändern, bleiben die Daten unverändert.

Ändern eines AWS KMS Schlüssel mit der Konsole

In Amazon Redshift wird Data-at-Rest durch Verschlüsselung geschützt. Amazon Redshift Serverless verwendet die AWS KMS -Schlüsselverschlüsselung automatisch, um sowohl Amazon Redshift Serverless als auch Snapshots zu verschlüsseln. Als bewährte Methode überprüfen die meisten Organisationen die Art der Daten, die sie speichern, und verfügen über einen Plan zum Rotieren von Verschlüsselungsschlüsseln nach einem Zeitplan. Die Häufigkeit für das Rotieren von Schlüsseln kann abhängig von Ihren Richtlinien zur Datensicherheit variieren. Amazon Redshift Serverless unterstützt das Ändern des AWS KMS Schlüssels für den Namespace, sodass Sie die Sicherheitsrichtlinien Ihres Unternehmens einhalten können.

Wenn Sie den AWS KMS Schlüssel ändern, bleiben die Daten unverändert.

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon Redshift Redshift-Konsole unter https://console.aws.amazon.com/redshiftv2/.

  2. Wählen Sie im Navigationsmenü Namespace configuration (Namespace-Konfiguration) aus. Wählen Sie Ihren Namespace aus der Liste aus.

  3. Wählen Sie auf der Registerkarte Security and encryption (Sicherheit und Verschlüsselung) die Option Edit (Bearbeiten) aus.

  4. Klicken Sie auf Customize encryption settings (Verschlüsselungseinstellungen anpassen) und wählen Sie einen Schlüssel für den Namespace aus. Optional können Sie einen neuen Schlüssel erstellen.

Ändern AWS KMS Verschlüsselungsschlüssel mit dem AWS CLI

Wird verwendetupdate-namespace, um den AWS KMS Schlüssel für den Namespace zu ändern. Nachfolgend finden Sie die allgemeine Syntax für den Befehl:

aws redshift-serverless update-namespace
--namespace-name
[--kms-key-id <id-of-kms-key>]
// other parameters omitted here

Sie müssen einen Namespace erstellt haben, sonst führt der CLI-Befehl zu einem Fehler.

Die benötigte Zeit zum Ändern des Schlüssels hängt von der Datenmenge in Amazon Redshift Serverless ab. Die Dauer beträgt normalerweise fünfzehn Minuten pro 8 TB gespeicherter Daten.

Einschränkungen

Sie können nicht von einem vom Kunden verwalteten KMS-Schlüssel zu einem AWS KMS Schlüssel wechseln. In diesem Fall müssen Sie einen neuen Namespace erstellen.

Sie können keine anderen Aktionen ausführen, während der Schlüssel geändert wird.