Wie is verantwoordelijk voor het rouleren van IAM-gebruikersreferenties en geheime sleutels onder het AWS gedeelde verantwoordelijkheidsmodel?

Onder het AWS gedeelde verantwoordelijkheidsmodel is de klant verantwoordelijk voor 'security in the cloud', wat inhoudt dat de klant de configuratie en het beheer van zijn eigen gegevens en middelen regelt. Het rouleren van IAM-gebruikersreferenties en geheime sleutels valt onder dit klantverantwoordelijkheidsgebied, omdat het een best practice is voor het handhaven van een sterke beveiligingshouding. Door regelmatig sleutels te rouleren, wordt het risico op ongeautoriseerde toegang verkleind als een sleutel gecompromitteerd raakt. IAM-referenties zijn niet permanent en vereisen rotatie. AWS is verantwoordelijk voor 'security of the cloud' (de fysieke infrastructuur), niet voor het beheer van klantreferenties. AWS Support roteert geen sleutels; dit is een taak die de klant zelf moet uitvoeren via de AWS Management Console, CLI of SDK's.