Alege strategia potrivită de rotație a cheilor KMS

Echipa ta de securitate impune ca cheia gestionată de client AWS KMS care protejează un tabel DynamoDB cu date sensibile să aibă materialul criptografic rotat periodic, fără a afecta posibilitatea de a decripta datele criptate anterior cu materialul mai vechi. Vrei să îndeplinești această cerință cu cel mai mic efort operațional posibil.

Ce strategie de rotație a cheilor KMS ar trebui să folosești?