AI / 编程与调试
换密钥要重启全部服务,于是没人愿意换,最后一直没换
我们准备轮换 [密钥用途] 的密钥,涉及 [调用方数量] 个服务。请给出双密钥过渡方案:新旧并存、按标识选择、逐步切流、观察 [指标] 后再停用旧密钥,并写清每一步的失败回退。再说明历史数据是用旧密钥加密的那部分,怎么重加密而不影响线上读取。
中文原文
双密钥期要长于最长部署窗口,否则滚动发布期间会出现验签失败。