適切な KMS キーローテーション戦略を選ぶ

セキュリティチームから、機密性の高い DynamoDB テーブルを保護する AWS KMS のカスタマーマネージドキーについて、以前のマテリアルで暗号化されたデータの復号を維持したまま、暗号化マテリアルを定期的にローテーションするよう要件が出されています。できるだけ運用負荷を抑えながらこの要件を満たしたいと考えています。

どの KMS キーローテーション戦略を使用すべきでしょうか？