步骤二：迁移操作

单账号迁移场景

1. 准备目标KMS实例。

   • 未购买KMS实例的场景，请先购买和启用KMS实例。具体操作，请参见购买和启用KMS实例。

     推荐您为KMS实例开启自动续费，避免实例到期后释放应用数据无法解密发生故障。

   • 已有实例的场景，请确保实例的镜像版本满足迁移要求。

     • 软件密钥管理实例：当镜像版本是2.9.0以下版本时，请升级镜像到最新版本。具体操作，请参见升级KMS实例的镜像版本。

     • 硬件密钥管理实例：请联系阿里云技术支持升级镜像版本。

2. 登录旧版密钥管理控制台，关闭密钥和凭据的轮转。

   说明

   不支持批量关闭轮转功能，请您逐个对密钥关闭轮转。

   

   

3. 在左侧目录单击迁移工具，找到待迁移的资源所在地域，单击操作列的迁移，在迁移资源页签完成各项配置。

   配置项	说明
   实例类型	目标KMS实例的类型。
   实例	选择目标KMS实例。
   迁移方式	自动迁移：选择迁移时间，到期后自动迁移。 立即手动迁移：配置后立即迁移。
   迁移时间	选择自动迁移时，才需要设置。
   迁移资源	重要 迁移前请确保KMS实例中的额度充足，避免因为额度问题导致迁移失败。 手动选择迁移资源：手动选择资源，每次选择的密钥和凭据总数不超过50个。 待迁移密钥和凭据全量迁移：一次迁移所有的密钥和凭据。

4. 请仔细阅读迁移须知后，单击确定，确认迁移清单后单击迁移。

   您可以在任务状态列查看迁移进展，迁移结束后会提示迁移完成。

5. 如果迁移前密钥和凭据设置了自动轮转，迁移后请重新设置轮转。具体操作，请参见密钥轮转、凭据管理概述。

多账号迁移场景

如果您需要将多个阿里云账号下的资源迁移到一个KMS实例中，请参考如下步骤。

1. 在其中一个账号下准备目标KMS实例。

   • 未购买KMS实例的场景，请先购买和启用KMS实例。具体操作，请参见购买和启用KMS实例。

     推荐您为KMS实例开启自动续费，避免实例到期后释放应用数据无法解密发生故障。

   • 已有实例的场景，请确保实例的镜像版本满足迁移要求。

     • 软件密钥管理实例：当镜像版本是2.9.0以下版本时，请升级镜像到最新版本。具体操作，请参见升级KMS实例的镜像版本。

     • 硬件密钥管理实例：请联系阿里云技术支持升级镜像版本。

2. 将KMS实例共享给其他阿里云账号。具体操作，请参见多账号共享KMS实例中的步骤一~步骤三。

   重要

   仅支持资源目录内共享，且资源所有者和资源使用者是同一个企业实名认证主体。

3. 登录每个阿里云账号，将该账号下的资源迁移到KMS实例，操作步骤与单账号迁移场景相同。