吊销（revoke）是让旧密钥立即失效，轮换（rotate）是生成新密钥并替换到所有调用方，这是两个不同动作。