सही KMS key rotation रणनीति चुनें

आपकी सिक्योरिटी टीम चाहती है कि संवेदनशील DynamoDB टेबल की सुरक्षा करने वाली AWS KMS की customer-managed key का cryptographic material नियमित रूप से rotate हो, और पहले वाले material से एन्क्रिप्ट किए गए डेटा को डिक्रिप्ट करने की क्षमता बनी रहे. आप यह आवश्यकता सबसे कम ऑपरेशनल ओवरहेड के साथ पूरी करना चाहते हैं.

आप कौन-सी KMS key rotation रणनीति अपनाएँगे?