Scegli la giusta strategia di rotazione per una chiave KMS

Il tuo team di sicurezza richiede che la customer-managed key di AWS KMS che protegge una tabella DynamoDB sensibile ruoti regolarmente il proprio materiale crittografico, senza compromettere la possibilità di decrittare i dati già crittografati con il materiale precedente. Vuoi soddisfare questo requisito con il minimo sforzo operativo.

Quale strategia di rotazione delle chiavi KMS dovresti usare?