密钥管理系统（KMS）为用户提供云产品密钥的透明轮换能力。云产品密钥创建后自动开启轮换；您也可以在需要时手动关闭自动轮换，或手动触发立即轮换。云产品密钥轮换后不影响业务，兼容轮换前加密的密文。本文为您介绍如何通过控制台管理云产品密钥轮换。
查看云产品密钥轮换状态
1. 登录 密钥管理系统（合规） 控制台，在左侧导航栏中，选择密钥管理 > 云产品根密钥。
2. 在云产品密钥管理页，查看密钥列表中密钥轮换列的状态：
显示为已开启：该密钥已启用轮换。
显示为未开启：该密钥未启用轮换。
3. 如需查看密钥详细信息，单击目标密钥的密钥 ID / 密钥名称，进入密钥详情页。
4. 在密钥详情页中，将显示该密钥的密钥名称、密钥 ID、地域、轮换状态、上次轮换时间、下次轮换时间、创建者、创建时间、描述信息等详情。
设置云产品密钥轮换策略
云产品密钥创建后默认自动开启轮换。当您不再需要自动轮换时，可以关闭轮换功能；关闭后，也可以重新开启。通过设置轮换策略可以统一管理密钥的自动轮换状态。
1. 在云产品密钥管理页，找到目标密钥，在操作列中，单击更多 > 设置轮换策略。
2. 在弹出的设置轮换策略窗口中，选择密钥轮换状态：
启用：开启密钥自动轮换。启用后，选中的密钥将每年自动轮换一次。
关闭：关闭密钥自动轮换。关闭后，该密钥将不再自动更新密钥材料。
3. 单击确定，完成设置。
说明：
云产品密钥创建后，默认自动开启密钥轮换。您可以根据业务或合规要求，随时通过上述步骤关闭或重新开启自动轮换。
关闭自动轮换后，已轮换的旧版本密钥材料仍保留，不影响已有密文的解密。新的加密操作将使用当前最新版本的密钥材料。
立即轮换云产品密钥
当遇到安全事件、合规要求或密钥泄露风险时，您可以在自动轮换周期到来前，手动触发一次密钥立即轮换。
1. 在云产品密钥管理页，找到目标密钥，在操作列中，单击更多 > 立即轮换。
2. 在弹出的确认窗口中，单击确定，触发立即轮换。
3. 密钥成功轮换后，密钥列表中的上次轮换时间更新为当前操作时间。新的加密操作将使用新版本的密钥材料，轮换前加密的密文仍可正常解密。
注意：
每个云产品密钥在24小时内仅支持立即轮换一次。请谨慎操作，避免频繁轮换影响业务稳定性。
