Per decifrare una chiave dati crittografata, e poi immediatamente ricrittografare la chiave dati sotto una diversa chiave AWS KMS, utilizzare l’operazione ReEncrypt. Le operazioni vengono eseguite interamente sul lato server all’interno di AWS KMS, quindi non espongono mai il vostro testo in chiaro al di fuori di AWS KMS.