Disabilitazione dei tasti di root

Quando si disabilita una chiave root, si sospendono le operazioni di codifica e decrittografia. Le risorse criptate diventano inutilizzabili per le normali operazioni. Disabilitare temporaneamente una chiave root è una buona pratica se si sospetta una possibile esposizione alla sicurezza, compromissione o violazione dei dati. È possibile abilitare una chiave root disabilitata quando la minaccia di sicurezza non è più attiva.

Quando disabiliti una chiave root, i carichi di lavoro continuano ad essere eseguiti in istanze del server virtuale e i volumi di avvio rimangono codificati. I volumi di dati rimangono collegati. I dati di condivisione file sono codificati. Tuttavia, se arresti l'istanza del server virtuale, non può essere riavviata. Non puoi anche eseguire il provisioning di una risorsa utilizzando una chiave disabilitata. Prima di disabilitare una chiave, è meglio verificare quali risorse sono protette da essa.

Quando il CRK è sospeso, non può essere utilizzato per criptare nuove risorse o per decriptare le passphrase che proteggono le risorse esistenti.

Per vedere quali chiavi di root sono disabilitate, guardate nell'elenco delle risorse della console. Lo stato delle risorse volume e istantanea è non utilizzabile. Le condivisioni file in uno stato stabile rimangono tali. Il suggerimento dell'interfaccia utente visualizza "chiave sospesa" per la risorsa. Nella risposta API, puoi visualizzare un codice motivo encryption_key_disabled .

Per ulteriori informazioni sulla disattivazione di una chiave radice, consultare la sezione " Disattivazione di una chiave radice ".

Abilitazione delle chiavi di root

È possibile attivare una chiave root in stato di sospensione, per riportarla allo stato attivo.

La tabella seguente mostra gli stati delle risorse criptate quando la chiave principale è attiva. Il CRK è disponibile per decodificare le passphrase che proteggono le risorse esistenti e per crittografare le nuove risorse.

Per ulteriori informazioni su come abilitare una chiave root disabilitata, consultare la sezione " Abilitazione di una chiave root disabilitata ".

Eliminazione delle chiavi root

Quando si elimina una chiave root, la chiave non è più disponibile per decodificare le passphrase utilizzate per proteggere le risorse. Le risorse di volume, snapshot e immagini protette dalla chiave radice eliminata hanno uno stato inutilizzabile e non possono essere utilizzate per le normali operazioni. File Storage for VPC mostrano uno stato sospeso. Il sistema di archiviazione non è in linea e non è possibile accedere ai dati. I dati esistono ancora.

Una chiave root può essere cancellata da tre stati: attivo, sospeso o disattivato. Lo stato disattivato si verifica automaticamente quando viene raggiunta la data di scadenza di una chiave. Indipendentemente dallo stato prima dell'eliminazione, le chiavi possono essere ripristinate.

Hai un periodo di tolleranza di 30 giorni per ripristinare la chiave eliminata. Altrimenti, le tue risorse crittografate diventano inaccessibili. Dopo 30 giorni, la tua chiave root non può essere ripristinata e le tue risorse sono irrecuperabili.

Per impostazione predefinita, il KMS ti impedisce di eliminare una chiave root che protegge attivamente una risorsa. È possibile forzare la cancellazione di una chiave principale in Key Protect e Hyper Protect Crypto Services con l'API. Quando si forza l'eliminazione di una chiave root, le seguenti azioni si verificano automaticamente:

• Se la chiave radice eliminata sta proteggendo dei volumi, l'istanza di server virtuale associata viene arrestata.
• Se la chiave root eliminata protegge le condivisioni file, la condivisione file viene sospesa.
• L'eliminazione di una chiave root elimina l'utilizzo della chiave per tutte le risorse nel VPC.

L'eliminazione della chiave root risulta nelle seguenti condizioni.

• Tutte le istanze con un volume di boot inutilizzabile non vengono riavviate.
• Non puoi collegare volumi di dati inutilizzabili a un'istanza.
• Non è possibile ripristinare un volume da un'istantanea.
• Non è possibile accedere a una condivisione file.
• Non puoi eseguire il provisioning delle istanze da immagini inutilizzabili.
• La fatturazione continua per le risorse inutilizzabili finché non vengono eliminate.

Prima di forzare l'eliminazione di una chiave root, è meglio esaminare tutte le risorse associate a tale chiave root. Considerare la possibilità di disabilitare temporaneamente la chiave invece di eliminarla per sospendere l'utilizzo di tale chiave root. Le chiavi root possono essere ripristinate entro 30 giorni, ma solo se sono chiavi root importate, non generate da KMS.

Per ulteriori informazioni sull'eliminazione delle chiavi root, consultare la sezione " Eliminazione delle chiavi ".

Ripristino delle chiavi root eliminate

Il ripristino di una chiave root importata restituisce la chiave allo stato attivo e ristabilisce l'accesso alla chiave. È possibile ripristinare l'accesso a tutte le risorse precedentemente protette dalla chiave root. È possibile riprendere le azioni regolari, come il riavvio di un'istanza e il riattacco dei volumi di dati. Gli ID degli allegati del volume sono diversi da quelli che erano prima dell'eliminazione della chiave root originale del cliente.

Le chiavi di root generate dal KMS non possono essere ripristinate.

Per ulteriori informazioni sul ripristino delle chiavi root, consultare la sezione " Ripristino delle chiavi ".

Rotazione delle chiavi di root dei clienti

È possibile ruotare le chiavi di root per una maggiore sicurezza. La rotazione delle chiavi non modifica lo stato delle risorse criptate. La chiave precedente rimane attiva e viene utilizzata per decifrare le risorse esistenti, mentre le nuove risorse vengono crittografate con la nuova versione della chiave.

Per informazioni dettagliate sulla rotazione delle chiavi, compresi i criteri di rotazione, le procedure di rotazione manuale e i vantaggi, vedere Rotazione delle chiavi per le risorse VPC.