Версия ключа

Каждая операция шифрования выполняется с использованием определенной версии ключа.

Версия ключа — экземпляр криптографического ключа, который может использоваться для операций шифрования. При создании каждой новой версии создается новый криптографический материал. Первая версия ключа создается при его создании. Каждая следующая версия создается при его ротации — периодическом обновлении.

Версия ключа всегда привязана к ключу, от которого создана, и наследует от него алгоритм шифрования.

Версия ключа может быть основной и неосновной:

• Основная
  Версия, которая используется в операциях шифрования, если в запросе не указана другая версия. При ротации ключа его новая версия автоматически становится основной. Вы можете назначить основной любую другую версию ключа.

• Неосновная
  Все остальные версии ключа. Любая неосновная версия ключа в активном состоянии может быть использована для операций шифрования. Для этого необходимо указать ее при выполнении операции.

Неиспользуемые версии ключа выводятся из эксплуатации так же, как и сам ключ — через отложенное уничтожение. Уничтожение выполняется с задержкой, чтобы снизить вероятность потери данных, зашифрованных уничтожаемой версией. В течение заданного периода времени версия деактивирована, и вы можете отменить запланированное уничтожение.

Статус	Описание
ENABLED	Версия активна. Ее можно использовать в операциях шифрования
DISABLED	Версия деактивирована. Ее нельзя использовать в операциях шифрования
SCHEDULED FOR DESTRUCTION	Запланировано уничтожение версии. Она деактивирована. Операции шифрования с ней недоступны
DESTROYED	Версия ключа уничтожена. Восстановить ее невозможно

Статус версии ключа зависит от статуса ключа и меняется по следующим правилам:

Операция с ключом	Изменение статуса версии ключа
Деактивация ключа	ENABLED или DISABLED → DISABLED SCHEDULED FOR DESTRUCTION → SCHEDULED FOR DESTRUCTION
Активация ключа	DISABLED → Статус до деактивации (ENABLED или DISABLED) SCHEDULED FOR DESTRUCTION → SCHEDULED FOR DESTRUCTION
Планирование уничтожения ключа	Текущий статус → SCHEDULED FOR DESTRUCTION
Отмена запланированного уничтожения	SCHEDULED FOR DESTRUCTION → DISABLED

• На ресурс распространяются квоты и лимиты.
• Невозможно деактивировать основную версию ключа.
• Невозможно восстановить версию ключа после уничтожения.

• Получение списка версий ключа
• Получение информации о версии ключа
• Деактивация версии ключа
• Активация версии ключа
• Назначение основной версии
• Уничтожение версии ключа
• Отмена уничтожения версии ключа