Оберіть правильну стратегію ротації ключа KMS

Ваша команда безпеки вимагає, щоб у AWS KMS ключ, керований клієнтом (customer-managed key), який захищає конфіденційну таблицю DynamoDB, регулярно обертав свій криптографічний матеріал, не втрачаючи можливості розшифровувати дані, зашифровані старим матеріалом. Ви хочете виконати цю вимогу з мінімальними операційними витратами.

Яку стратегію ротації ключа KMS слід використати?