AWS拥有的CMK多长时间轮换一次？

Question

亚马逊网络服务拥有自己的客户主密钥(CMK)，并使用它们的by default to encrypt data at rest in DynamoDB。这些AWS拥有的CMK是否已轮换？如果是，旋转的频率是多少？

Answer 1

来自AWS文档。

亚马逊网络服务托管CMK。您无法管理AWS托管CMK的密钥轮换。AWS KMS每三年(1095天)自动轮换一次AWS托管CMK。

https://docs.aws.amazon.com/kms/latest/developerguide/rotate-keys.html

Answer 2

亚马逊documents表示，亚马逊网络服务拥有的密钥的密钥轮换计划根据亚马逊网络服务的不同而有所不同。KMS docs还指示咨询每个服务静态加密主题以获得关于密钥轮换的详细信息。对于DynamoDB，Encryption at Rest topic不提供有关密钥轮换的任何详细信息。