KMS (Key Management Server) の鍵をローテーション（変更）した際、Nutanix上の暗号化データはどうなるか。

効率性を保つため、実際のデータ暗号化キー（DEK）はそのままで、DEKを暗号化してロックしている上位のキー（KEK）のみを新しいマスターキーで包み直す方式をとる。

関連記事

関連記事はありません。