同期頻度を変更

システムプロパティを変更して、 外部キー管理サービス (EKMS) が Amazon Web Service Key Management Service (AWS KMS) キーステータスをインスタンスと同期する頻度を変更します。

始める前に

必要なロール：admin、security_admin

このタスクについて

デフォルトでは、 EKMS はバックグラウンドジョブを通じて 30 分ごとに AWS KMS キーステータスを同期します。システムプロパティを変更することで、組織のニーズに合わせてこの頻度を変更できます。同期ジョブは、AWS の主要なステータスの変更 (有効、無効、削除保留、削除済み) でインスタンスを更新します。

手順

1. 移動先 すべて > システムプロパティ > すべてのプロパティ.
2. システムプロパティリストで、 com.glide.encryption.ekms.scheduler.health_check_interval プロパティを検索して開きます。
3. 使用する同期間隔 (分単位) に値を設定します。
   デフォルト値は 30 分です。間隔を設定するときは、組織のセキュリティ要件を考慮してください。間隔を短くすると、重要なステータスの変更をより迅速に検出できます。
4. [保存] を選択します。

タスクの結果

同期頻度が更新されます。バックグラウンドジョブが指定した間隔で実行され、AWS キーのステータスがチェックされます。

次のタスク

頻度を変更した後、同期ジョブを監視して、新しい間隔で実行されていることを確認します。

注:

次の同期は、新しい間隔設定に基づいて行われます。