本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
RotateKey
以下示例显示了轮换 Amazon KMS key 的操作的一个 Amazon CloudTrail 日志条目。Amazon KMS 在轮换启用了自动密钥轮替的 KMS 密钥时调用此操作。启用自动密钥轮换 (EnableKeyRotation) 时,Amazon KMS会在 365 天后以及之后每 365 天轮换一次 KMS 密钥。
CloudTrail 2022 年 12 月或之后记录的此操作的日志条目在responseElements.keyId
值中包含受影响 KMS 密钥的密钥 ARN,即使此操作不返回密钥 ARN。
有关记录该EnableKeyRotation
操作的 CloudTrail 日志条目的示例,请参见EnableKeyRotation。有关轮换 KMS 密钥的信息,请参阅 轮换 Amazon KMS keys。
{ "eventVersion": "1.05", "userIdentity": { "accountId": "111122223333", "invokedBy": "Amazon Internal" }, "eventTime": "2021-01-14T01:41:59Z", "eventSource": "kms.amazonaws.com", "eventName": "RotateKey", "awsRegion": "us-west-2", "sourceIPAddress": "Amazon Internal", "userAgent": "Amazon Internal", "requestParameters": null, "responseElements": { "keyId":"arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab" }, "eventID": "a24b3967-ddad-417f-9b22-2332b918db06", "readOnly": false, "resources": [ { "accountId": "111122223333", "type": "AWS::KMS::Key", "ARN": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab" } ], "eventType": "AwsServiceEvent", "recipientAccountId": "111122223333", "serviceEventDetails": { "keyId": "1234abcd-12ab-34cd-56ef-1234567890ab" } }