Duas unidades de negócios em contas AWS separadas compartilham documentos confidenciais. Cada conta tem um bucket S3 e a empresa configurou a replicação unidirecional entre os buckets. Nenhum dos buckets tem atualmente a criptografia em repouso habilitada, e a política exige SSE-S3. Os buckets contêm milhões de objetos. Qual é a maneira mais eficiente operacionalmente de habilitar o SSE-S3 para objetos existentes e atender à política?

A opção correta é habilitar SSE-S3 em ambos os buckets S3 e usar o S3 Batch Operations para copiar e criptografar os objetos no local. O S3 Batch Operations é a maneira mais eficiente operacionalmente para modificar milhões de objetos existentes, pois ele pode processar um grande número de objetos de forma assíncrona. Ao copiar os objetos no local, o SSE-S3 é aplicado conforme a política. As outras opções são menos eficientes ou não atendem à política: Usar AWS CLI para copiar objetos seria demorado e complexo para milhões de objetos. Habilitar SSE-KMS não atende à política de usar SSE-S3.