インポートされたキーマテリアルでKMSカスタマーマスターキー (CMK) が作成され、暗号化のためにJavaアプリケーションでエイリアスによって参照されています。組織は6ヶ月ごとにキーマテリアルをローテーションする必要があります。このインポートされたマテリアルのCMKをローテーションするための適切な手順は何ですか？

インポートされたキーマテリアルを使用するKMSカスタマーマスターキー (CMK) は、自動キーローテーションをサポートしていません。したがって、新しいキーマテリアルで新しいCMKを作成し、エイリアスをその新しいCMKにポイントし直す必要があります。これにより、アプリケーションコードを変更することなく、新しいキーマテリアルが使用されるようになります。既存のCMKで自動ローテーションを有効にしても、インポートされたキーマテリアルには適用されません。既存のCMKからキーマテリアルを削除して新しいものをインポートすることは可能ですが、その間、CMKは使用できなくなり、暗号化されたデータにアクセスできなくなるリスクがあります。現在のキーマテリアルのコピーを新しいCMKにバックアップとしてインポートしても、キーローテーションの要件は満たされません。