Chọn chiến lược xoay vòng khóa KMS phù hợp

Đội ngũ bảo mật yêu cầu khóa AWS KMS do khách hàng quản lý bảo vệ một bảng DynamoDB nhạy cảm phải được xoay vật liệu mật mã định kỳ, mà không làm mất khả năng giải mã dữ liệu đã được mã hóa bằng vật liệu cũ. Bạn muốn đáp ứng yêu cầu này với chi phí vận hành thấp nhất.

Bạn nên dùng chiến lược xoay vòng khóa KMS nào?