DynamoDB で KMS キーを変更した場合にダウンタイムやサービス低下は発生しますか

困っていた内容

DynamoDB テーブルに設定している KMS キーを変更したいです。
再暗号化が行われると思いますが、ダウンタイムなどは発生しますか。

どのような影響があるの?

ダウンタイムやサービス低下は発生しません。

DynamoDB encryption at rest usage notes - Amazon DynamoDB

You can change the KMS key for a table at any time, either in the DynamoDB console or by using the UpdateTable operation. The process of switching keys is seamless and does not require downtime or degrade service.

DynamoDB テーブルの KMS キーの変更はシームレスに実施され、DynamoDB のダウンタイムやサービス低下は発生しません。

なお、KMS キーを変更する際は、キーポリシー等で必要なアクセス許可が付与されていることをご確認ください。

参考資料

• DynamoDB の保管時の暗号化の使用に関する注意事項 - Amazon DynamoDB

テーブルの KMS キーを変更すると、DynamoDB は新しいテーブルキーを生成します。次に、新しいテーブルキーを使用してデータ暗号化キーの再暗号化が行われます。