Quem é responsável por rotacionar as credenciais de acesso de usuários IAM e as chaves secretas sob o modelo de responsabilidade compartilhada da AWS?

No modelo de responsabilidade compartilhada da AWS, a AWS é responsável pela "segurança da nuvem" (hardware, software, rede e instalações que executam os serviços da AWS). O cliente é responsável pela "segurança na nuvem" (dados, sistema operacional, aplicativos, configurações de rede e credenciais de acesso). A rotação regular das credenciais de acesso do IAM e das chaves secretas é uma prática de segurança essencial para minimizar o risco de acesso não autorizado, tornando-a uma responsabilidade do cliente. As chaves não são permanentes e precisam de rotação. A AWS não rotaciona as chaves do cliente automaticamente, nem o Suporte da AWS faz isso a pedido; a responsabilidade é do cliente.