Ключ KMS CMK был создан с импортированным материалом ключа и используется по псевдониму в Java-приложении для шифрования. Организации необходимо ротировать материал ключа каждые шесть месяцев. Какова правильная процедура ротации этого CMK с импортированным материалом?

Правильный ответ — создание нового CMK с новым импортированным материалом ключа и последующее перенаправление псевдонима на него. Автоматическая ротация ключей в KMS не поддерживается для CMK с импортированным материалом ключа. Удаление и повторный импорт материала ключа в существующий CMK не является ротацией, так как это не создает новый ключ, а лишь заменяет материал. Импорт копии текущего материала ключа в новый CMK не обеспечивает ротацию, поскольку материал ключа остается тем же. Перенаправление псевдонима позволяет приложению бесшовно использовать новый ключ без изменения кода, так как псевдоним всегда указывает на актуальный CMK.