密钥管理服务：升级KMS实例的镜像版本

升级影响

升级约需要30分钟左右，升级期间可能会导致业务中断，升级结束后会自行恢复。因此建议您在业务低峰期进行升级。

升级镜像版本

1. 查看KMS实例是否需要升级镜像。

   1. 访问KMS控制台的实例管理页面，单击目标实例操作列的详情。

   2. 查看镜像版本，提示升级版本表示KMS实例需要升级，提示已是最新版本表示无需升级。

2. 升级前准备。

   1. 查看新版本镜像支持的功能。详细内容，请参见新功能发布记录。

   2. 建议您在升级前备份KMS实例的密钥和凭据。具体操作，请参见备份管理。

      说明

      目前仅支持备份软件密钥管理实例，其他类型实例不支持备份。

3. 升级镜像版本。

   单击升级版本并选择升级方式。

   • 自动升级：设置升级时间点，到时间后自动升级，支持设置为30天内的任意时间。您也可以在升级前修改升级时间。

   • 手动升级：单击确定后，立即升级。

4. 等待约30分钟后，验证升级是否成功。

   镜像状态为执行成功时，表示升级成功。提示执行失败时，请联系阿里云技术支持。

5. 验证升级后业务正常。

   1. 验证实例状态正常，是否为已启用。

   2. 测试关键功能，确保密码运算操作、获取凭据值正常。

      您可以在总览页面，观测1小时内是否有持续的4xx 错误请求或5xx 错误请求判断业务是否正常。

回滚镜像版本

访问KMS控制台的实例管理页面，单击目标实例操作列的详情，单击立即回滚。如果回滚失败，请联系阿里云技术支持。

相关文档

• 查看镜像升级的操作事件，请参见使用操作审计查询密钥管理服务的操作事件。

• 关于如何处理4xx 错误请求或5xx 错误请求，请参见公共错误码。