如何旋转公里加密密钥为客户端字段级加密在蒙古?



我们目前在mongo中使用客户端字段加密。我们要求每年轮换加密密钥。但是文档只提供了使用一般mongo加密的方法,而不是使用客户端加密的方法。

是否有一种方法可以旋转密钥进行这种加密?或者我们必须手动解密和重新加密数据,通过旧的和新旋转的密钥?

作为参考,旋转数据键:https://www.mongodb.com/docs/upcoming/reference/method/KeyVault.rewrapManyDataKey/

最新更新