HealthSync, uygulama verilerini şifrelemek için içe aktarılmış anahtar materyali (origin EXTERNAL) olan simetrik, müşteri tarafından yönetilen bir KMS anahtarı kullanır. Yeni bir uyumluluk kontrolü, AWS tarafından yönetilen ve minimum operasyonel yük ile otomatik yıllık rotasyon zorunluluğu getiriyor. Bu gereksinimi karşılamak için en iyi yaklaşım nedir?

Mevcut anahtar materyali dışarıdan içe aktarıldığı için AWS KMS, bu anahtar materyali otomatik olarak döndüremez. AWS tarafından oluşturulan anahtar materyaline sahip yeni bir KMS anahtarı oluşturmak ve otomatik rotasyonu etkinleştirmek, AWS'nin anahtar rotasyonunu yıllık olarak yönetmesini sağlar. Uygulamaları yeni anahtarı işaret eden bir takma ad (alias) kullanacak şekilde güncellemek, uygulamanın kodunda değişiklik yapmadan anahtar geçişini kolaylaştırır. Mevcut içe aktarılmış anahtarda otomatik rotasyonu etkinleştirmek mümkün değildir. Anahtar materyali sona erme tarihiyle yeniden içe aktarmak, operasyonel yükü artırır ve otomatik rotasyon gereksinimini karşılamaz. Mevcut bir müşteri tarafından yönetilen anahtarı AWS tarafından yönetilen bir anahtara dönüştürmek mümkün değildir.