Se creó una KMS customer master key (CMK) con material de clave importado y se hace referencia a ella mediante un alias en una aplicación Java para cifrado. La organización necesita rotar el material de la clave cada seis meses. ¿Cuál es el procedimiento adecuado para rotar esta CMK de material importado?

La rotación automática de claves no está disponible para CMK con material de clave importado. Para rotar una CMK con material de clave importado, debe crear una nueva CMK con el nuevo material de clave importado. Luego, actualice el alias para que apunte a la nueva CMK. Esto permite que las aplicaciones que hacen referencia a la CMK por su alias comiencen a usar la nueva clave sin cambios en el código. Eliminar y reimportar material de clave en la misma CMK no es una opción válida, ya que una vez que se importa el material, no se puede cambiar. Importar una copia del material de clave actual no logra la rotación, ya que seguiría siendo el mismo material de clave.