Key Management Service:KMS インスタンスのイメージバージョンをアップグレードする

影響

アップグレードには約 30 分かかります。このプロセス中に、サービスで一時的な切断が発生する可能性があります。アップグレードが完了すると、通常のサービスが自動的に復元されます。したがって、オフピーク時にアップグレードを実行することをお勧めします。

イメージバージョンのアップグレード

1. KMS インスタンスのイメージバージョンをアップグレードする必要があるかどうかを確認します。

   1. KMS コンソールにログインします。上部のナビゲーションバーでリージョンを選択します。左側のナビゲーションウィンドウで、リソース > インスタンス管理 を選択します。

   2. 対象のインスタンスを見つけ、詳細 列の 操作 をクリックします。

   3. Instance タブで、Image Version を表示します。Upgrade が表示されている場合、インスタンスはアップグレードが必要です。The current version is the latest version. が表示されている場合、アップグレードは不要です。

2. アップグレードの前に準備をします。

   1. 新しいイメージバージョンでサポートされている機能を確認します。詳細については、「リリースノート」をご参照ください。

   2. アップグレードの前に、KMS インスタンスのキーと認証情報をバックアップすることをお勧めします。詳細については、「バックアップ管理」をご参照ください。

      説明

      バックアップ機能はソフトウェアキー管理インスタンスでのみサポートされています。他のタイプのインスタンスではバックアップを実行できません。

3. イメージバージョンをアップグレードします。

   Upgrade をクリックし、アップグレード方法を選択します。

   • Automatic Upgrade: 特定の時間にアップグレードをスケジュールします。時間は今後 30 日以内の任意の日時に設定でき、アップグレードが開始される前に変更できます。

   • Manual Upgrade: [OK] をクリックして、すぐにイメージバージョンをアップグレードします。

4. 約 30 分後、アップグレード結果を確認します。

   Status が Succeeded の場合、アップグレードは成功です。ステータスが Failed の場合は、Alibaba Cloud テクニカルサポートにお問い合わせください。

5. アップグレード後にサービスが期待どおりに実行されることを確認します。

   1. インスタンスのステータスが Enabled であることを確認します。

   2. 重要な機能をテストして、暗号化操作が実行でき、認証情報が期待どおりに取得できることを確認します。

      [概要] ページで、4xx エラーリクエストまたは 5xx エラーリクエストを確認して、サービスが期待どおりに実行されているかどうかを判断できます。

イメージバージョンのロールバック

1. KMS コンソールにログインします。上部のナビゲーションバーでリージョンを選択します。左側のナビゲーションウィンドウで、リソース > インスタンス管理 を選択します。

2. 対象のインスタンスを見つけ、詳細 列の 操作 をクリックします。

3. Instance タブで、Roll Back Now をクリックします。

   ロールバックが失敗した場合は、Alibaba Cloud テクニカルサポートにお問い合わせください。

関連ドキュメント

イメージのアップグレードに関連する管理イベントを表示するには、「ActionTrail を使用して Key Management Service の管理イベントをクエリする」をご参照ください。