De acordo com o AWS KMS, as chaves podem ser giradas uma vez por ano. No entanto, não há como definir um período de tempo personalizado para isso.
No entanto, posso continuar alterando o mesmo na política do bucket manualmente .
Então, existe alguma maneira de automatizar isso?
amazon-s3
amazon-kms
Dawny33
fonte
fonte
Respostas:
A documentação da AWS é clara: a rotação automatizada de chaves é suportada apenas pela Amazon anualmente. No entanto, você pode usar a CLI para criar manualmente novas chaves e, em seguida, usar uma técnica de automação como cron para automatizar o processo manual.
Nesse caso, é possível que o cron execute um script bash para ler uma lista de chaves e credenciais e use o AWS kms cli para "manualmente" alterar suas chaves.
fonte