Existe alguma maneira de eu girar as chaves do AWS KMS a cada intervalo de tempo <1 ano?

De acordo com o AWS KMS, as chaves podem ser giradas uma vez por ano. No entanto, não há como definir um período de tempo personalizado para isso.

No entanto, posso continuar alterando o mesmo na política do bucket manualmente .

Então, existe alguma maneira de automatizar isso?

A documentação da AWS é clara: a rotação automatizada de chaves é suportada apenas pela Amazon anualmente. No entanto, você pode usar a CLI para criar manualmente novas chaves e, em seguida, usar uma técnica de automação como cron para automatizar o processo manual.

Nesse caso, é possível que o cron execute um script bash para ler uma lista de chaves e credenciais e use o AWS kms cli para "manualmente" alterar suas chaves.