HealthSync 使用一個對稱的客戶管理 KMS key，其金鑰資料是匯入的（來源為 EXTERNAL），用於加密應用程式資料。新的合規控制要求 AWS 自動管理每年輪換，且營運開銷最小。要滿足此要求，最佳方法是什麼？

正確答案是建立一個新的對稱客戶管理 KMS key，使用 AWS 產生的金鑰資料，啟用自動輪換，並更新應用程式以使用指向新金鑰的穩定別名。這是因為 AWS KMS 不支援對匯入的金鑰資料進行自動輪換。您必須建立一個新的 KMS key，其金鑰資料由 AWS 產生，才能啟用自動輪換。使用別名可確保應用程式程式碼保持穩定，只需更新別名指向新的 KMS key 即可。 選項一錯誤，因為 AWS KMS 不支援對匯入的金鑰資料進行自動輪換。選項三錯誤，因為手動重新匯入金鑰資料不是自動輪換，且會增加營運開銷。選項四錯誤，因為客戶管理金鑰無法轉換為 AWS managed key。