如果我不手动执行，KMS 会在一段时间后自动生成新的密钥版本吗？如果我创建一个密钥并将其用于加密（而不是指定轮换周期或下一个轮换时间），相同的密钥是否会永远存在而不创建新版本？
我记得几天前阅读它会在文档的某个地方自动完成，现在我找不到那个页面。
问问题
607 次
1 回答
3
没有义务进行轮换。如果您不指定轮换计划，除非您手动轮换，否则您的密钥不会更改。
如果您确实使用轮换（自动或手动），旧密钥版本将无限期地可用于解密，除非您将其删除。
您找不到的页面可能是密钥轮换 | 云 KMS 文档 | 谷歌云平台。
于 2018-03-16T13:54:15.947 回答