Pilih strategi rotasi kunci KMS yang tepat

Tim keamanan Anda mensyaratkan agar customer-managed key AWS KMS yang melindungi tabel DynamoDB sensitif memiliki material kriptografis yang dirotasi secara berkala, tanpa mengganggu kemampuan untuk mendekripsi data yang sudah dienkripsi dengan material lama. Anda ingin memenuhi persyaratan ini dengan overhead operasional serendah mungkin.

Strategi rotasi kunci KMS mana yang harus Anda gunakan?