Uma empresa armazena milhões de objetos frequentemente acessados no Amazon S3 Standard com criptografia do lado do servidor usando AWS KMS (SSE-KMS). À medida que o acesso cresce, os custos do KMS na fatura mensal estão aumentando devido ao alto volume de solicitações. O arquiteto de soluções precisa reduzir os custos com o mínimo de alterações no aplicativo e a menor sobrecarga operacional. Qual solução deve ser usada?

A opção correta é usar SSE-S3 porque ela elimina os custos de solicitação do KMS, pois o Amazon S3 gerencia as chaves de criptografia sem custo adicional. O S3 Batch Operations é a maneira mais eficiente de copiar milhões de objetos com o mínimo de sobrecarga operacional. As outras opções são incorretas porque: SSE-C exige que o cliente gerencie as chaves, aumentando a sobrecarga operacional e as alterações no aplicativo. O AWS CloudHSM é uma solução mais cara e complexa, que não resolve diretamente o problema de custos de solicitação do KMS para criptografia de objetos S3. Mudar para S3 Intelligent-Tiering e arquivar objetos no S3 Glacier Deep Archive visa reduzir custos de armazenamento para objetos acessados com pouca frequência, mas não aborda os custos de solicitação do KMS para objetos frequentemente acessados.