如果需要，您可以為 VMware Cloud on AWS 叢集產生新的金鑰加密金鑰 (KEK)。

此程序稱為執行淺層重設金鑰。不支援變更 CMK 或 DEK。如果您必須變更 CMK 或 DEK，請建立新的叢集，並將虛擬機器和資料移轉到其中

程序

  1. 登入適用於雲端 SDDC 的 vSphere Client。
  2. 導覽到 vSAN 叢集。
  3. 按一下設定索引標籤。
  4. 在 [vSAN] 下，選取服務。
  5. 按一下產生新的加密金鑰。
  6. 按一下套用以產生新的 KEK。
    磁碟加密金鑰 (DEK) 會使用新的 KEK 重新加密。

範例： 在此工作中使用 VMware PowerCLI

如果您知道 cloudadmin 密碼，可以使用類似下列內容的 PowerCLI 命令為 vSAN 服務執行淺層重設金鑰。此範例基於可從 https://code.vmware.com/samples/2200#code 下載的 Vsan-EncryptionRekey.psl 程式碼範例，為 SDDC vCenter vcenter.sddc-54-200-165-35.vmwarevmc.com 的 Cluster-1 上執行的 vSAN 服務重設金鑰。 

PS > ./Vsan-EncryptionRekey.psl -vCenter vcenter.sddc-54-200-165-35.vmwarevmc.com -User
      cloudadmin@vmc.local -Password cloudadmin-password -ReKey shallow -ClusterName Cluster-1