HealthSync utilizza una chiave KMS simmetrica gestita dal cliente con materiale della chiave importato (origine EXTERNAL) per crittografare i dati dell'applicazione. Un nuovo controllo di conformità impone la rotazione automatica annuale gestita da AWS con un sovraccarico operativo minimo. Qual è l'approccio migliore per soddisfare questo requisito?

La rotazione automatica delle chiavi KMS gestita da AWS è disponibile solo per le chiavi KMS con materiale della chiave generato da AWS. Le chiavi con materiale importato (origine EXTERNAL) non supportano la rotazione automatica gestita da AWS. Creare una nuova chiave KMS con materiale generato da AWS e abilitare la rotazione automatica soddisfa il requisito. L'uso di un alias stabile che punta alla nuova chiave minimizza l'impatto sulle applicazioni, poiché l'alias può essere aggiornato per puntare alla nuova chiave senza modificare il codice dell'applicazione. Abilitare la rotazione sulla chiave esistente non è possibile per le chiavi con materiale importato. Reimportare manualmente il materiale della chiave è un processo manuale e non soddisfa il requisito di "rotazione automatica gestita da AWS con sovraccarico operativo minimo". Non è possibile convertire una chiave gestita dal cliente in una chiave gestita da AWS.