HealthSync는 가져온 키 자료(origin EXTERNAL)가 포함된 대칭형 고객 관리형 KMS 키를 사용하여 애플리케이션 데이터를 암호화합니다. 새로운 규정 준수 제어는 운영 오버헤드를 최소화하면서 AWS에서 관리하는 자동 연간 로테이션을 의무화합니다. 이 요구 사항을 충족하기 위한 최선의 접근 방식은 무엇입니까?

정답은 "AWS에서 생성한 키 자료로 새 대칭형 고객 관리형 KMS 키를 생성하고, 자동 로테이션을 활성화하고, 새 키를 가리키는 안정적인 별칭을 사용하도록 애플리케이션을 업데이트합니다"입니다. AWS KMS는 가져온 키 자료(origin EXTERNAL)를 사용하는 고객 관리형 키에 대해 자동 키 로테이션을 지원하지 않습니다. 따라서 새로운 규정 준수 요구 사항을 충족하려면 AWS에서 생성한 키 자료를 사용하는 새 KMS 키를 생성해야 합니다. 이 새 키에 대해 자동 로테이션을 활성화하면 AWS가 매년 키를 자동으로 로테이션합니다. 애플리케이션을 업데이트하여 안정적인 별칭을 사용하도록 하면, 기본 키가 로테이션되더라도 애플리케이션 코드를 변경할 필요 없이 항상 최신 키를 참조할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. 가져온 키 자료가 있는 기존 KMS 키에서 자동 키 로테이션을 활성화하는 것은 불가능합니다. 로테이션을 시뮬레이션하기 위해 수동으로 키 자료를 다시 가져오는 것은 운영 오버헤드를 증가시키고 자동 로테이션 요구 사항을 충족하지 못합니다. 기존 키를 AWS 관리형 키로 변환하는 것은 불가능합니다. 키의 원본(origin)은 생성 후 변경할 수 없습니다.