세션 녹화 암호화 키 교체

자동으로 프로비저닝된 세션 녹화 암호화 키를 교체하는 방법.

이 가이드는 자동 방법을 사용하여 세션 녹화의 암호화 키를 교체하는 방법을 설명합니다. 이 방법에서 Teleport Auth Service는 암호화 키의 선택과 레이블링을 관리합니다. 세션 녹화의 암호화 키를 수동으로 교체하는 방법은 수동 세션 녹화 암호화 키 교체 를 참조하세요. 작동 방식 # 세션 녹화 암호화 키는 tctl 을 사용하여 교체됩니다. 교체는 교체를 시작한 다음 완료해야 하는 2단계 프로세스입니다. 이전 키 상태를 복원해야 하는 경우 진행 중인 교체를 롤백하는 것도 가능합니다. 사전 요구사항 # 이 가이드는 암호화된 세션 녹화 의 설정 지침을 따랐다고 가정합니다. 1단계/3단계. 교체 시작 # 먼저 교체를 시작해야 합니다. 이는 새 키를 프로비저닝하고 활성 키 목록에 추가하여 새로 캡처된 녹화를 원래 키와 새 키 모두로 재생할 수 있게 합니다. 다음 명령으로 수행합니다: $ tctl recordings encryption rotate 교체가 이미 진행 중인 경우 ro