Bu konu, anahtarlarla ilgili yaygın soruları yanıtlar.
Sorular
KMS'deki anahtarları silebilir miyim?
Evet. Hizmet anahtarları hariç tüm anahtar türlerini silebilirsiniz. Anahtarları yalnızca silme işlemini zamanlayarak silebilirsiniz.
7 ila 366 gün arasında bir bekleyen silme süresi belirleyebilirsiniz. Bu süre zarfında anahtarın uygulamalarınız ve bağımlı kullanıcılar üzerindeki etkisini değerlendirebilirsiniz. Anahtar bu süre boyunca kullanılamaz durumdadır. Anahtara hala ihtiyacınız varsa, bekleyen süre içinde istediğiniz zaman planlanan silme işlemini iptal edebilirsiniz. Süre sona erdiğinde KMS anahtarı kalıcı olarak siler ve kurtarılamaz. Daha fazla bilgi için bkz. anahtar silmeyi zamanlama.
En iyi uygulama olarak, silme işlemini zamanlamadan önce anahtarı devre dışı bırakın ve hiçbir verinin şifresini çözmek için bu anahtara ihtiyaç duymadığını doğrulayın. Daha fazla bilgi için bkz. anahtarı devre dışı bırakma.
Hizmet anahtarlarını silebilir miyim?
Hayır.
Her Alibaba Cloud hesabı için KMS, her bölgede ve her bulut hizmeti türü için ücretsiz bir hizmet anahtarı sağlar. İlgili bulut hizmeti, hizmet anahtarının yaşam döngüsünü yönetir. Bir hizmet anahtarını artık kullanmıyorsanız herhangi bir işlem yapmanıza gerek yoktur. Anahtarı ücretsiz olarak saklayabilirsiniz.
CMK silindikten sonra verilerin şifresi çözülebilir mi?
Hayır.
KMS, anahtarları yalnızca zamanlanmış bir silme süreci aracılığıyla siler. Belirlediğiniz bekleyen silme süresi sona erdiğinde anahtar kalıcı olarak silinir ve kurtarılamaz. Bekleyen süre içinde istediğiniz zaman planlanan silme işlemini iptal edebilirsiniz.
İçe aktarılmış anahtar materyaline sahip bir anahtar silindiğinde, bu anahtarla şifrelenen verilerin şifresi çözülemez. Yeni bir anahtar oluşturup aynı anahtar materyalini içe aktarsanız bile durum değişmez.
Yalnızca içe aktarılan anahtar materyalini siler, anahtarın kendisini silmezseniz aynı anahtar materyalini yeniden içe aktararak anahtarı tekrar kullanılabilir hale getirebilirsiniz. Böylece orijinal anahtar tarafından şifrelenen verilerin şifresini çözebilirsiniz.
En iyi uygulama olarak, silme işlemini zamanlamadan önce anahtarı devre dışı bırakın ve hiçbir verinin şifresini çözmek için bu anahtara ihtiyaç duymadığını doğrulayın.
KMS anahtar güvenliğini nasıl sağlar?
Yazılım korumalı anahtarlar için KMS, anahtarlarınızı özel bir veritabanında saklar ve güvenilir şifreleme algoritmalarıyla korur.
Donanım korumalı anahtarlar için KMS, anahtar depolama ve kriptografik işlemleri size özel donanım güvenlik modülü (HSM) kümeniz içinde gerçekleştirir. Bu özelliği kullanmak için öncelikle HSM hizmetini satın almanız ve ardından bir HSM kümesi yapılandırmanız gerekir.
KMS anahtar materyalinin içeri aktarılmasını destekler mi?
Evet.
Bir anahtar oluştururken anahtar materyalini KMS'nin oluşturmasını sağlayabilir veya harici bir kaynaktan gelen materyali kullanabilirsiniz. Harici kaynak kullanırsanız anahtar materyalini içeri aktarmanız gerekir. Daha fazla bilgi için bkz. simetrik anahtar için anahtar materyalini içeri aktarma ve asimetrik anahtar için anahtar materyalini içeri aktarma.
Anahtar kullanılamıyor veya "Rejected.Unavailable" hatası
Anahtarı barındıran KMS örneğinin süresi dolmuştur.
KMS örneğinin süresi dolduktan sonra 15 gün içinde yenilemeniz gerekir. Aksi takdirde örnek serbest bırakılır. Talimatlar için bkz. Yenileme ilkesi.
KMS örneğini hemen kullanmayı planlamıyorsanız ancak daha sonra bunun anahtarlarına veya gizli bilgilerine ihtiyaç duyabilecekseniz yedeklemenizi öneririz. Daha fazla bilgi için bkz. Yedekleme yönetimi.
Konsoldaki CMK'ler için yönetim sorunları
Sorun
Default Keys sekmesinde yalnızca müşteri anahtarlarının ayrıntılarını görüntüleyebilirsiniz. Bunları devre dışı bırakma gibi diğer işlemleri gerçekleştiremezsiniz.
Çözüm
Bu anahtarlar KMS 1.0 (paylaşılan sürüm) içinde oluşturulmuştur ve KMS 3.0 konsolunda yalnızca görüntülenebilir. Bu anahtarları yönetmek için KMS 1.0 konsoluna geçiş yapın.
Ürün deneyiminizi iyileştirmek amacıyla KMS 1.0, 30 Mart 2025 tarihinde saat 00:00:00'da (GMT+8) Hizmet ve Tedarik Sonu (EOSF) aşamasına, 30 Eylül 2025 tarihinde saat 00:00:00'da (GMT+8) Hizmet Sonu (EOS) aşamasına girecektir. İş sürekliliğinizdeki kesintileri önlemek için KMS 1.0 kaynaklarınızı mümkün olan en kısa sürede bir KMS 3.0 örneğine geçirin. Talimatlar için bkz. KMS 1.0 kaynaklarını KMS 3.0 instance'ına geçirme.