İçe aktarılmış anahtar materyali ile bir KMS müşteri ana anahtarı (CMK) oluşturuldu ve şifreleme için bir Java uygulamasında takma adla referans veriliyor. Kuruluşun anahtar materyalini her altı ayda bir döndürmesi gerekiyor. Bu içe aktarılmış materyalli CMK'yi döndürmek için doğru prosedür nedir?

İçe aktarılmış anahtar materyaline sahip bir KMS CMK'sını döndürmek için, yeni anahtar materyaliyle yeni bir CMK oluşturmanız ve ardından uygulamanın referans verdiği takma adı yeni CMK'ye işaret edecek şekilde güncellemeniz gerekir. Bu yaklaşım, kesinti olmadan sorunsuz bir geçiş sağlar çünkü takma ad her zaman en güncel anahtar materyaline sahip CMK'ye işaret eder. Otomatik döndürme yalnızca AWS tarafından oluşturulan anahtar materyaline sahip CMK'ler için etkinleştirilebilir, içe aktarılmış materyal için değil. Mevcut CMK'den anahtar materyalini kaldırmak veya değiştirmek mümkün değildir; bir CMK oluşturulduktan sonra anahtar materyali sabittir. Mevcut anahtar materyalinin bir kopyasını yeni bir CMK'ye aktarmak döndürme sağlamaz, sadece aynı anahtar materyalinin bir kopyasını oluşturur.