¿Quién es responsable de rotar las credenciales de acceso y las claves secretas de los usuarios de IAM bajo el modelo de responsabilidad compartida de AWS?

Bajo el modelo de responsabilidad compartida de AWS, el cliente es responsable de la seguridad "en" la nube, lo que incluye la gestión de las credenciales de acceso. Esto significa que el cliente debe rotar periódicamente las claves de acceso y las claves secretas de los usuarios de IAM para minimizar el riesgo de acceso no autorizado si una clave se ve comprometida. Las claves de acceso no son permanentes y requieren rotación. AWS es responsable de la seguridad "de" la nube, es decir, de la infraestructura subyacente, pero no de la gestión de las credenciales de los usuarios individuales. AWS Support no rotará las claves por el cliente, ya que es una responsabilidad del cliente mantener la seguridad de sus credenciales.