Após configurar a sincronização de recursos entre regiões para uma instância primária do KMS, visualize os recursos sincronizados, atualize os itens a sincronizar e adicione ou remova instâncias réplica. Esse processo mantém o gerenciamento consistente de chaves e segredos em todas as regiões para recuperação de desastres e conformidade de dados.
Visualize recursos sincronizados da instância primária
Faça login no console do Key Management Service. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha .
Localize a instância primária desejada e clique em Manage na coluna Actions.
-
Visualize os recursos sincronizados:
Na página de detalhes, clique na aba Replica Instance. Localize a instância réplica de destino e clique em View Synchronized Resources na coluna Actions.
No painel View Synchronized Resources, filtre por Resource Type. As opções disponíveis são Key e Secret.
Na aba Key Sync Resources da página de detalhes, verifique as informações de sincronização das chaves da instância primária. Os dados incluem Resource ID (ID da chave), Replica Instance ID, Synchronization Status e Failure Cause.
Na aba Secret Sync Resources, consulte as informações de sincronização dos segredos da instância primária. Esta visualização apresenta Resource ID (nome do segredo), Replica Instance ID, Synchronization Status e Failure Cause. Filtre os resultados por Replica Instance ID.
Atualize recursos de sincronização
Adicione recursos a uma tarefa de sincronização existente. Contudo, o sistema não permite remover recursos já sincronizados.
Acesse a página de detalhes da instância primária. Na aba Replica Instance, clique em Update Synchronization Resources para modifique os recursos a sincronizar.
-
No painel de atualização, nas seções Key Sync Type e Secret Sync Type, selecione as chaves ou segredos a sincronizar e clique em Next.
NotaO sistema suporta apenas a adição de recursos de sincronização. Não é possível remover recursos selecionados manualmente para sincronização.
Na etapa Confirm Configurations, revise as informações de configuração e clique em OK.
Crie uma nova instância réplica
Acesse a página de detalhes da instância primária. Na aba Replica Instance, clique em Add Replica Instance.
Selecione uma instância réplica e configure Synchronize Resources. Para mais informações, consulte Synchronize resources across KMS instances.
Desassociar uma instância réplica
Após a desassociação, não é possível restaurar o vínculo nem criar novas chaves ou segredos na instância réplica. Proceda com cautela.
Acesse a página de detalhes da instância primária. Na aba Replica Instance, clique em Remove Replica Instance na coluna Actions da instância réplica desejada.
Na caixa de diálogo Remove Replica Instance, clique em OK.