Esiste un modo per ruotare le chiavi AWS KMS ogni intervallo di tempo <1 anno?

Secondo AWS KMS, le chiavi possono essere ruotate una volta all'anno. Tuttavia, non è possibile definire un periodo di tempo personalizzato per quello.

Tuttavia, posso continuare a cambiare lo stesso nella politica del bucket manualmente .

Quindi, posso comunque automatizzarlo?

La documentazione di AWS indica chiaramente che la rotazione automatica delle chiavi è supportata da Amazon solo su base annuale. Tuttavia, è possibile utilizzare l'interfaccia della riga di comando per creare manualmente nuove chiavi e quindi utilizzare una tecnica di automazione come cron per automatizzare il processo manuale.

In questo caso è possibile che cron esegua uno script bash per leggere da un elenco di chiavi e credenziali e quindi utilizzare AWS kms cli per modificare "manualmente" le chiavi.