Uma empresa armazena dados de treinamento como um CSV no S3 e deve criptografá-los, controlando quais aplicações podem acessar a chave de criptografia. Qual solução satisfaz esses requisitos?

A criação de uma nova chave do AWS Key Management Service (AWS KMS) e o uso do AWS Encryption CLI com essa chave é a solução correta. O AWS KMS permite criar e gerenciar chaves de criptografia, oferecendo controle granular sobre quais entidades (usuários, funções, serviços) podem usá-las para criptografar e descriptografar dados. O AWS Encryption CLI facilita a criptografia de arquivos usando chaves KMS. As outras opções são incorretas: Chaves de acesso SSH são usadas para autenticação em instâncias EC2, não para criptografia de dados no S3. Chaves de API do Amazon API Gateway são para controlar o acesso a APIs, não para criptografar arquivos. Criar uma função do IAM com permissão GenerateDataKey do KMS não é suficiente por si só para criptografar o arquivo diretamente, pois a função precisaria ser assumida por um serviço ou usuário que então usaria uma ferramenta de criptografia com a chave KMS. A opção correta descreve um fluxo de trabalho mais direto e completo.