পূর্বশর্ত
এটি ধরে নেওয়া হচ্ছে যে আপনি ইতিমধ্যে এই গাইডগুলোর একটি অনুসরণ করে OpenAI-এর সঙ্গে আপনার বাহ্যিক KMS কী নিবন্ধন করেছেন
মূল পরিভাষা
কী রোটেশন এবং কী প্রত্যাহার ভিন্ন উদ্দেশ্যে ব্যবহৃত হয়. আপনার ব্যবহারের ক্ষেত্রে সঠিক পদক্ষেপটি বেছে নেওয়ার বিষয়টি নিশ্চিত করুন.
কী রোটেশন: নতুন ডেটা এনক্রিপশনের জন্য নতুন ক্রিপ্টোগ্রাফিক উপাদান তৈরি করা, একই সঙ্গে আগের কী দিয়ে এনক্রিপ্ট করা পুরোনো ডেটা ডিক্রিপ্ট করার সুযোগ রাখা
কী রোটেশন OpenAI ডেটায় অ্যাক্সেসকে প্রভাবিত করে না
কী প্রত্যাহার: আগের কী দিয়ে এনক্রিপ্ট করা সব ডেটায় অ্যাক্সেস প্রত্যাহার করা.
কী প্রত্যাহার OpenAI ডেটায় অ্যাক্সেস প্রত্যাহার করে
আপনার KMS কী ব্যবহৃত হচ্ছে কিনা কীভাবে যাচাই করবেন
আপনার ক্লাউড প্রদানকারীর লগ থাকা উচিত:
আপনার কী কীভাবে রোটেট করবেন
আপনি স্বয়ংক্রিয় কী রোটেশন সেট আপ করতে পারেন
AWS - https://docs.aws.amazon.com/kms/latest/developerguide/rotate-keys.html
GCP - https://cloud.google.com/kms/docs/rotate-key#automatic
Azure - https://learn.microsoft.com/en-us/azure/key-vault/keys/how-to-configure-key-rotation
পরীক্ষা করার জন্য: এই পরিবর্তনের ফলে OpenAI ডেটায় আপনার অ্যাক্সেস প্রভাবিত হবে না
আপনার কী কীভাবে প্রত্যাহার করবেন
আপনার কী-তে OpenAI-এর অ্যাক্সেস প্রত্যাহার করার অনেক উপায় আছে - প্রমাণীকরণ প্রবাহে যেকোনো বিঘ্ন:
যদি আপনি KMS কী-তে OpenAI-এর ভূমিকার অ্যাক্সেস প্রত্যাহার করেন
যদি আপনি KMS কী-তে এনক্রিপ্ট/ডিক্রিপ্ট অনুমতিগুলো সরিয়ে দেন
যদি আপনি AWS কী এলিয়াস ব্যবহার করেন (প্রস্তাবিত নয়), এবং আপনি অন্তর্নিহিত KMS ARN বদলান. এই পদক্ষেপটি কখনও কখনও কী রোটেশনের সঙ্গে গুলিয়ে ফেলা হয়, কিন্তু এটি আসলে কী প্রত্যাহার; তাই আপনি নিশ্চিত না হলে এটি প্রস্তাবিত নয়.
যদি আপনি আপনার ChatGPT Enterprise ওয়ার্কস্পেসের জন্য ব্যবহৃত KMS ARN আপডেট করতে OpenAI-কে অনুরোধ করেন
আপনার কী প্রত্যাহার যাচাই করতে:
OpenAI-এর প্রান্তে সব ক্যাশ এন্ট্রির মেয়াদ শেষ হতে এক ঘণ্টা অপেক্ষা করুন, তারপর প্রত্যাহার পরীক্ষা করুন
আপনি যদি ChatGPT Enterprise ব্যবহার করেন, তাহলে আপনি আর আগের কথোপকথন পড়তে পারবেন না, কথোপকথন অনুসন্ধান আগের কথোপকথনের ফলাফল দেখাবে না, এবং আপনি আগের কাস্টম GPT-গুলো অ্যাক্সেস করতে পারবেন না.
আপনি যদি API ব্যবহার করেন, তাহলে আপনি আর আগের ব্যাচ ফাইল ডাউনলোড করতে, আগের ফাইন-টিউন করা মডেল ব্যবহার করতে, বা Responses API ব্যবহার করে তৈরি আগের প্রতিক্রিয়াগুলো রেফারেন্স করতে পারবেন না.
আপনি যদি API ব্যবহার করেন, তাহলে আপনি সঙ্গে সঙ্গে এটিও পরীক্ষা করতে পারেন যে আপনার কী প্রত্যাহার OpenAI দ্বারা প্রক্রিয়াকৃত হয়েছে এবং এক ঘণ্টার মধ্যে কার্যকর হবে
একটি Admin API key তৈরি করুন (সাধারণ API key নয়):
curl -X GET -H "Authorization: Bearer $ADMIN_API_KEY" কল করে আপনার ওয়ার্কস্পেস বা প্রকল্পের সঙ্গে যুক্ত OpenAI এক্সটার্নাল কী আইডি (extkey_xxx) নিন https://api.openai.com/v1/organization/external_keys
এখন curl -X POST -H "Authorization: Bearer $ADMIN_API_KEY" "https://api.openai.com/v1/organization/external_keys/extkey_xxx/validate" কল করুন
কী প্রত্যাহারের সেরা অনুশীলন
আপনি যদি API ব্যবহার করেন
যে API প্রকল্পের ডেটা আপনি অ্যাক্সেসের অযোগ্য করেছেন সেটি আর্কাইভ করুন. তারপর, একটি নতুন KMS কী সেট আপ করুন এবং নতুন KMS কী-এর সঙ্গে যুক্ত একটি নতুন API প্রকল্প তৈরি করুন.
মনে রাখবেন, যে পুরোনো API প্রকল্পে আপনি কী প্রত্যাহার করেছেন সেটির সঙ্গে যুক্ত KMS কী বদলাতে পারবেন না - আপনাকে পুরোনো প্রকল্পটি আর্কাইভ করতে হবে. যে প্রকল্পে কী প্রত্যাহার করা হয়েছে সেটি ব্যবহার করা চালিয়ে যাওয়া উচিত নয়. API নতুন প্রকল্প তৈরি করা খুব সহজ করে, তাই সেই ফিচারটি ব্যবহার করুন.
আপনি যদি ChatGPT Enterprise ব্যবহার করেন
কী প্রত্যাহার করার পরে OpenAI সহায়তার সঙ্গে যোগাযোগ করুন.
আমরা আপনার সঙ্গে মিলে একটি নতুন ওয়ার্কস্পেস চালু করব. নতুন KMS কী ব্যবহার করার জন্য পুরোনো ওয়ার্কস্পেস আপডেট করার চেষ্টা করে আমরা সেটি পুনরায় ব্যবহার করব না. কারণ কী প্রত্যাহার পরিকল্পনা অনুযায়ী কাজ করলে, প্রত্যাহার করা কী দিয়ে এনক্রিপ্ট করা আগের ডেটা অ্যাক্সেসের অযোগ্য হয়ে যায়.