เลือกกลยุทธ์การหมุนเวียน KMS key ที่เหมาะสม

ทีมรักษาความปลอดภัยกำหนดให้ customer-managed key ของ AWS KMS ที่ใช้ปกป้องตาราง DynamoDB ที่มีข้อมูลละเอียดอ่อนต้องมีการหมุนเวียน cryptographic material อย่างสม่ำเสมอ โดยไม่กระทบต่อความสามารถในการถอดรหัสข้อมูลที่เข้ารหัสด้วย material เก่าไปแล้ว และต้องการวิธีที่ใช้ความพยายามในการดำเนินงานน้อยที่สุด

ควรใช้กลยุทธ์การหมุนเวียน KMS key แบบใด?