Uma empresa deseja migrar sua aplicação para uma arquitetura serverless. A solução deve analisar dados existentes e novos com SQL. A empresa armazena os dados em um bucket do Amazon S3. Os dados devem ser criptografados em repouso e replicados para uma AWS Region diferente. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A opção correta atende a todos os requisitos com o menor overhead operacional. O Amazon S3 com SSE-KMS (chaves multi-Region) garante criptografia em repouso e a CRR (Replicação entre Regiões) fornece resiliência e conformidade. O Amazon Athena é uma ferramenta serverless ideal para consultar dados no S3 usando SQL, sem a necessidade de gerenciar infraestrutura. As outras opções são incorretas porque: Usar SSE-S3 não oferece o mesmo nível de controle de chaves que o SSE-KMS, que é geralmente preferido para requisitos de segurança rigorosos. O Amazon RDS não é adequado para consultar diretamente dados em um bucket S3 de forma serverless e escalável para grandes volumes de dados não estruturados ou semi-estruturados; ele exigiria a importação dos dados para um banco de dados relacional, aumentando o overhead operacional. Configurar CRR em um bucket S3 existente pode não ser a melhor prática se os dados originais não estiverem criptografados com o método desejado ou se houver a necessidade de uma migração controlada.