最初に、専用のKMSを持たないすべてのサイトに適用されるデフォルトのKMSを設定します。

KMSが保存されると、*ノード暗号化*設定が有効になっているすべてのアプライアンスノードがKMSに接続し、暗号化キーを要求します。このキーは、すべてのサイトにあるアプライアンスノードを暗号化するために使用されます。これらのアプライアンスを復号化するためにも、同じキーを使用する必要があります。

1つのサイト（図中のData Center 3）にサイト固有のKMSを追加することにしました。しかし、アプライアンスノードは既に暗号化されているため、サイト固有のKMSの設定を保存しようとすると検証エラーが発生します。このエラーは、サイト固有のKMSに、そのサイトのノードを復号化するための正しいキーがないために発生します。

この問題に対処するには、現在のバージョンの暗号化キーをデフォルトの KMS から新しい KMS にコピーします。（厳密には、元のキーを同じエイリアスを持つ新しいキーにコピーします。元のキーは新しいキーの以前のバージョンになります。）サイト固有の KMS には、データセンター 3 のアプライアンスノードを復号化するための正しいキーが含まれているため、StorageGRID に保存できます。