Una chiave CMK (customer master key) di KMS è stata creata con materiale della chiave importato ed è referenziata tramite alias in un'applicazione Java per la crittografia. L'organizzazione deve ruotare il materiale della chiave ogni sei mesi. Qual è la procedura corretta per ruotare questa CMK con materiale importato?

La rotazione automatica delle CMK in AWS KMS non è disponibile per le CMK con materiale della chiave importato. Per ruotare una CMK con materiale importato, è necessario creare una nuova CMK con il nuovo materiale della chiave e quindi aggiornare l'alias per puntare a questa nuova CMK. L'applicazione, facendo riferimento all'alias, utilizzerà automaticamente la nuova chiave senza modifiche al codice. Rimuovere e reimportare il materiale della chiave nella stessa CMK non è una pratica standard e potrebbe causare interruzioni. Importare una copia in una nuova CMK come backup non risolve l'esigenza di rotazione della chiave originale.