Wybierz właściwą strategię rotacji kluczy KMS

Twój zespół ds. bezpieczeństwa wymaga, aby materiał kryptograficzny klucza zarządzanego przez klienta w AWS KMS, chroniącego wrażliwą tabelę DynamoDB, był regularnie rotowany — bez utraty możliwości odszyfrowania danych, które zostały zaszyfrowane przy użyciu starszego materiału. Chcesz spełnić ten wymóg przy jak najmniejszym nakładzie pracy operacyjnej.

Którą strategię rotacji kluczy KMS powinieneś wybrać?