DynamoDB で KMS キーを変更した場合にダウンタイムやサービス低下は発生しますか

2025.05.13

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

 困っていた内容DynamoDB テーブルに設定している KMS キーを変更したいです。

再暗号化が行われると思いますが、ダウンタイムなどは発生しますか。
 どのような影響があるの?ダウンタイムやサービス低下は発生しません。
DynamoDB encryption at rest usage notes - Amazon DynamoDB
You can change the KMS key for a table at any time, either in the DynamoDB console or by using the UpdateTable operation. The process of switching keys is seamless and does not require downtime or degrade service.
DynamoDB テーブルの KMS キーの変更はシームレスに実施され、DynamoDB のダウンタイムやサービス低下は発生しません。
なお、KMS キーを変更する際は、キーポリシー等で必要なアクセス許可が付与されていることをご確認ください。
 参考資料DynamoDB の保管時の暗号化の使用に関する注意事項 - Amazon DynamoDB
テーブルの KMS キーを変更すると、DynamoDB は新しいテーブルキーを生成します。次に、新しいテーブルキーを使用してデータ暗号化キーの再暗号化が行われます。

AWSテクニカルサポートノートについて

過去にクラスメソッドのAWS総合支援サービスで頂いたお問合せの中から、通常のAWS利用時でも有益になりうる情報をテクニカルサポートチームがTIPSとしてご紹介しています。技術サポートは、無料でご提供しております。詳細は下記ボタンからご覧ください。