Configuración del cifrado de la base de datos mediante la consola

Puede utilizar la consola de Amazon Redshift para configurar este servicio de modo que utilice un HSM y rote las claves de cifrado. Para obtener más información sobre cómo crear clústeres con claves de cifrado de AWS KMS, consulte Creación de un clúster y Administración de clústeres mediante la AWS CLI y la API de Amazon Redshift.

Para modificar el cifrado de la base de datos en un clúster

1. Inicie sesión en la AWS Management Console y abra la consola de Amazon Redshift en https://console.aws.amazon.com/redshiftv2/.

2. En el menú de navegación, elija Clusters (Clústeres) y elija el clúster del que desea mover las instantáneas.

3. En Actions (Acciones), seleccione Modify (Modificar) para mostrar la página de configuración.

4. En la sección de Database configuration (Configuración de la base de datos), elija la configuración de Encryption (Cifrado) y luego seleccione Modify cluster (Modificar clúster).

Rotación de las claves de cifrado con la consola de Amazon Redshift

Puede utilizar el siguiente procedimiento para rotar las claves de cifrado con la consola de Amazon Redshift.

Rotar las claves de cifrado de un clúster.

1. Inicie sesión en la AWS Management Console y abra la consola de Amazon Redshift en https://console.aws.amazon.com/redshiftv2/.

2. En el menú de navegación, elija Clusters (Clústeres) y, a continuación, elija el clúster del cual desea actualizar las claves de cifrado.

3. Para Actions (Acciones), haga clic en Rotate encryption (Rotar cifrado) para mostrar la página Rotate encryption keys (Rotar claves de cifrado).

4. En la página Rotate encryption keys (Rotar claves de cifrado), haga clic en Rotate encryption keys (Rotar claves de cifrado).