Vyber správnou strategii rotace klíčů KMS

Tvůj bezpečnostní tým požaduje, aby se kryptografický materiál klíče spravovaného zákazníkem v AWS KMS, který chrání citlivou DynamoDB tabulku, pravidelně rotoval – aniž by tím byla narušena schopnost dešifrovat data zašifrovaná starším materiálem. Chceš tento požadavek splnit s co nejmenší provozní zátěží.

Jakou strategii rotace klíčů KMS bys měl/a zvolit?