Välj rätt rotationsstrategi för KMS-nycklar

Ditt säkerhetsteam kräver att den AWS KMS kundanterade nyckeln som skyddar en känslig DynamoDB-tabell ska ha sitt kryptografiska material roterat regelbundet, utan att det påverkar möjligheten att dekryptera data som redan krypterats med det äldre materialet. Du vill uppfylla det här kravet med så lite driftsinsats som möjligt.

Vilken rotationsstrategi för KMS-nycklar bör du använda?