> ## Documentation Index
> Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt
> Use this file to discover all available pages before exploring further.

# Rotar el material de la clave ahora

> Crea una nueva versión del material conservando el ID, el CRN, los permisos y el material histórico de la clave. Los textos cifrados y las firmas existentes siguen siendo utilizables. Envía Idempotency-Key para repetir la solicitud con seguridad: el mismo token en esta clave devuelve la misma rotación durante toda la vida de la clave, incluso después de completarse. Una solicitud diferente mientras hay una rotación activa devuelve 409. Sin token, cada solicitud crea una nueva intención. Consulta la rotación por ID cuando se acepte con 202.

<Info>
  Requiere la acción IAM **`kms:RotateKeyOnDemand`**. Consulta [permisos de KMS](/es/kms/permissions) para ver la lista completa, el alcance de cada acción y un ejemplo de política.
</Info>


## OpenAPI

````yaml /es/api-reference/specs/kms.yaml post /v1/keys/{key_id}/rotate
openapi: 3.0.3
info:
  title: API de Basaltic KMS
  version: 1.0.0
  description: >
    Claves de cifrado gestionadas por el cliente. Cifre y descifre directamente
    o deje que otro servicio (secretos, almacenamiento, imágenes) envuelva sus
    claves de datos con una de las suyas.
  contact:
    name: Basaltic Support
    email: ping@basaltic.sh
  license:
    name: Proprietary
    url: https://basaltic.sh/terms
servers:
  - url: https://kms.{region}.basaltic.sh
    description: Punto final de API regional
    variables:
      region:
        default: sa-saopaulo-1
        description: Código de región
security:
  - BearerAuth: []
paths:
  /v1/keys/{key_id}/rotate:
    parameters:
      - name: key_id
        in: path
        required: true
        schema:
          type: string
          format: uuid
    post:
      tags:
        - KMS
      summary: Rotar el material de la clave ahora
      description: >-
        Crea una nueva versión del material conservando el ID, el CRN, los
        permisos y el material histórico de la clave. Los textos cifrados y las
        firmas existentes siguen siendo utilizables. Envía Idempotency-Key para
        repetir la solicitud con seguridad: el mismo token en esta clave
        devuelve la misma rotación durante toda la vida de la clave, incluso
        después de completarse. Una solicitud diferente mientras hay una
        rotación activa devuelve 409. Sin token, cada solicitud crea una nueva
        intención. Consulta la rotación por ID cuando se acepte con 202.
      operationId: rotateKeyOnDemand
      parameters:
        - name: Idempotency-Key
          in: header
          required: false
          schema:
            type: string
            minLength: 1
            maxLength: 255
          description: >-
            Token duradero de solicitud por clave; reutilízalo en los reintentos
            de la misma rotación.
      responses:
        '200':
          description: Suceso
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/KeyRotationResponse'
        '202':
          description: Rotación aceptada; consulta su estado por ID
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/KeyRotationResponse'
        '400':
          $ref: '#/components/responses/BadRequest'
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          description: Clave o rotación no encontrada
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
        '409':
          description: >-
            El estado, el uso de la clave o una rotación activa impide esta
            operación
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
        '500':
          $ref: '#/components/responses/InternalServerError'
      security:
        - BearerAuth: []
components:
  schemas:
    KeyRotationResponse:
      type: object
      required:
        - rotation
      properties:
        rotation:
          $ref: '#/components/schemas/KeyRotation'
    Error:
      type: object
      required:
        - error
      properties:
        error:
          type: object
          required:
            - code
            - message
            - request_id
          properties:
            code:
              type: string
              description: Código de error que identifica el tipo de error
              example: INVALID_INPUT
            message:
              type: string
              description: Mensaje de error legible por el ser humano
              example: Invalid request parameters
            params:
              type: object
              additionalProperties: true
              description: >-
                Valores no sensibles opcionales para la interpolación de errores
                localizados, codificados por código de error. Nunca presente por
                errores del servidor.
              example:
                instances: 2
                pools: 0
            request_id:
              type: string
              format: uuid
              description: Solicitar ID para depuración
              example: 550e8400-e29b-41d4-a716-446655440000
    KeyRotation:
      type: object
      required:
        - id
        - key_id
        - trigger
        - status
        - previous_version
        - key_version
        - requested_at
        - started_at
        - completed_at
        - error_code
      properties:
        id:
          type: string
          format: uuid
        key_id:
          type: string
          format: uuid
        trigger:
          type: string
          enum:
            - on_demand
            - automatic
        status:
          type: string
          enum:
            - pending
            - in_progress
            - reconciliation_required
            - succeeded
            - failed
          description: >-
            Las operaciones pendientes son duraderas. Reconciliation_required
            significa que el resultado en el servicio es desconocido; no se
            envía una segunda rotación y se bloquean nuevas solicitudes hasta
            resolverlo. Failed significa que la solicitud se canceló antes del
            envío.
        previous_version:
          type: integer
          minimum: 1
          nullable: true
        key_version:
          type: integer
          minimum: 2
          nullable: true
          description: Nueva versión del material, presente solo en caso de éxito.
        requested_at:
          type: string
          format: date-time
        started_at:
          type: string
          format: date-time
          nullable: true
        completed_at:
          type: string
          format: date-time
          nullable: true
        error_code:
          type: string
          nullable: true
          description: >-
            Motivo de cancelación o reconciliación legible por máquina. Nulo en
            caso de éxito.
  responses:
    BadRequest:
      description: Parámetros de solicitud no válidos
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: INVALID_INPUT
              message: Invalid request parameters
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Unauthorized:
      description: Se requiere autenticación o el token no es válido
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: UNAUTHORIZED
              message: Authentication required
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Forbidden:
      description: Permisos insuficientes
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: ACCESS_DENIED
              message: You don't have permission to perform this action
              request_id: 550e8400-e29b-41d4-a716-446655440000
    InternalServerError:
      description: Error interno del servidor
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: INTERNAL_ERROR
              message: An internal error occurred
              request_id: 550e8400-e29b-41d4-a716-446655440000
  securitySchemes:
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: >+
        Un token bearer de OAuth 2.0, enviado como `Authorization: Bearer
        <token>`. Esta es la forma recomendada de autenticación.


        Obtén el token intercambiando el par de claves de acceso de una cuenta
        de servicio en `POST /v1/oauth/token` con
        `grant_type=client_credentials`. Es el flujo estándar de credenciales de
        cliente; las bibliotecas compatibles con OAuth pueden obtener y renovar
        el token por ti.


        ```

        curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \
          https://iam.basaltic.sh/v1/oauth/token
        ```


        Los tokens duran una hora por defecto. El mismo par de claves de acceso
        también sirve como credencial AWS SigV4 para el endpoint de objetos
        compatible con S3, que solo acepta ese método de autenticación.


````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.