從回復加密單位回復主要金鑰

如果您的服務實例包括回復加密單位，則回復加密單位中的現行主要金鑰值可以用作作業加密單位的備份值。如果您使用回復加密單位來起始設定服務實例 (使用 ibmcloud tke auto-init 指令)，或使用回復加密單位來替換主要金鑰 (使用 ibmcloud tke auto-mk-rotate 指令)，則這是服務實例存在之主要金鑰的唯一備份值。

使用 ibmcloud tke auto-mk-recover 指令，可以將回復加密單位的現行主要金鑰暫存器中的值安全地傳送至指派給現行資源群組之服務實例中的其他現行主要金鑰暫存器。

在下列情況下，您可能需要使用指令來回復主要金鑰值:

您不小心將加密單位歸零，且需要重新起始設定。
您不小心清除加密單位中的現行主要金鑰登錄。
您的硬體故障，需要更換加密單位。
您需要相同資源群組中的不同服務實例，才能使用相同的主要金鑰值。

目前，eu-es 區域中的服務實例不支援回復加密單位，因此無法使用此指令。如需受支援地區的相關資訊，請參閱地區及位置。

開始之前

若要使用指令，您需要確定回復加密單位及所有目標加密單位符合下列需求:

它們不是處於印記模式。
它們具有相同的簽章臨界值。
一般管理者集會新增至回復加密單位及所有目標加密單位，這可以符合簽章臨界值。

若要檢查是否符合起始條件，請使用 ibmcloud tke cryptounit-add 指令選取來源及目標加密單位，然後執行 ibmcloud tke cryptounit-compare 指令。

回復主要金鑰

執行下列指令，以從回復加密單位回復主要金鑰值:

ibmcloud tke auto-mk-recover

使用此指令，您可以將回復加密單位的現行主要金鑰登錄中的值，傳送至相同資源群組中任何其他加密單位的現行主要金鑰登錄。這些可以是作業加密單位或其他回復加密單位。使用此指令，您可以在多個服務實例中使用相同的主要金鑰值 (如果它們位於相同的資源群組中)。

若要進一步瞭解資源群組，請參閱管理資源群組。

下一步

如需完整的 TKE CLI 外掛程式指令參考手冊，請參閱 IBM Cloud TKE CLI。