标签: amazon-kms

我们有一个托管在 AWS RDS 上的 PostgreSQL 数据库。当使用cloudformation创建它时，我将其设置为加密，但没有设置加密密钥。因此，它被设置为使用默认加密密钥。

此后我被告知，有一个公司标准，所有 RDS 实例都应该有自己的密钥。

我已经使用 cloudformation 创建了新密钥并将其与 RDS 实例关联，但是当我部署此模板时，它想要删除并重新创建数据库。

我不太熟悉这一切是如何工作的，并且我正在寻找一个不会导致我们丢失数据的程序。如果需要的话，一点停机时间不会对我们造成伤害。