가져온 키 자료로 KMS 고객 마스터 키(CMK)를 생성했으며, 암호화를 위해 Java 애플리케이션에서 별칭으로 참조하고 있습니다. 조직에서는 6개월마다 키 자료를 교체해야 합니다. 가져온 자료 CMK를 교체하는 올바른 절차는 무엇입니까?

가져온 키 자료로 생성된 KMS CMK는 자동 키 교체를 지원하지 않습니다. 따라서 키 자료를 교체하려면 새 키 자료로 새 CMK를 생성해야 합니다. 별칭은 CMK의 논리적 이름 역할을 하므로, 애플리케이션 코드를 변경하지 않고도 별칭이 참조하는 CMK를 업데이트할 수 있습니다. 새 CMK를 생성한 후, 기존 별칭을 새 CMK로 다시 지정하면 애플리케이션은 자동으로 새 키를 사용하여 암호화 및 복호화를 수행하게 됩니다. 기존 CMK에서 자동 교체를 활성화하는 것은 가져온 키 자료에는 불가능합니다. 기존 CMK에서 현재 가져온 키 자료를 제거하고 새 키 자료를 가져오는 것도 지원되지 않습니다. 키 자료의 복사본을 새 CMK로 가져와 백업하는 것은 교체 절차가 아니며, 새 CMK에 6개월 교체 일정을 구성하는 것은 가져온 키에는 적용되지 않습니다.