기존 AWS 관리형 KMS 키의 교체 기간을 180일로 설정합니다. 기존 KMS 키에 대해 cmk- backing-key-rotation-enabled AWS Config 관리형 규칙을 구현합니다. 키 교체가 준수되지 않을 경우 Amazon SNS를 사용하여 보안팀에 알리도록 AWS Config를 구성합니다.

자동 교체 기간이 180일로 설정된 새 AWS 관리형 KMS 키를 생성합니다. 데이터베이스 스냅샷을 생성합니다. 새 KMS 키를 사용하는 새 Aurora 클러스터에 스냅샷을 복원합니다. AWS Lambda 함수를 사용하여 키 교체 기간을 검증하는 AWS Config 사용자 지정 규칙을 생성합니다. 키 암호화가 준수되지 않을 경우 Amazon SES를 사용하여 보안팀에 알리도록 AWS Config를 구성합니다.

자동 순환 기간이 180일로 설정된 새로운 고객 관리 KMS 키를 생성합니다. 데이터베이스 스냅샷을 생성합니다. 새 KMS 키를 사용하는 새 Aurora 클러스터에 스냅샷을 복원합니다. AWS Lambda 함수를 사용하여 키 순환 기간을 검증하는 AWS Config 사용자 지정 규칙을 생성합니다. 키 암호화가 규정을 준수하지 않을 경우 Amazon SNS를 사용하여 보안팀에 알리도록 AWS Config를 구성합니다.

자동 순환 기간이 180일로 설정된 새로운 고객 관리형 KMS 키를 생성합니다. 데이터베이스를 업데이트하여 암호화에 새 KMS 키를 사용합니다. 새 KMS 키에 대해 cmk- backing-key-rotation-enabled AWS Config 관리형 규칙을 구현합니다. 키 순환 기간이 규정을 준수하지 않을 경우 Amazon SES를 사용하여 보안팀에 알리도록 AWS Config를 구성합니다.