Choisir la bonne stratégie de rotation de clé KMS

Votre équipe de sécurité exige que la clé KMS gérée par le client protégeant une table DynamoDB sensible voie son matériel cryptographique pivoté régulièrement, sans compromettre la capacité à déchiffrer les données déjà chiffrées avec l'ancien matériel. Vous voulez répondre à cette exigence avec le minimum de charge opérationnelle.

Quelle stratégie de rotation de clé KMS devez-vous utiliser ?