Uma empresa deseja uma solução serverless para analisar dados existentes e novos (usando SQL). Os dados são armazenados em um bucket do Amazon S3, devem ser criptografados e replicados para uma região AWS diferente. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?

A opção correta atende aos requisitos com a menor sobrecarga operacional. Carregar os dados no bucket S3 existente é o método mais direto. O S3 Cross-Region Replication (CRR) replica objetos criptografados para outra região, garantindo a replicação e a criptografia em trânsito. A criptografia SSE-S3 (Server-Side Encryption with Amazon S3-managed keys) é a opção de criptografia mais simples e de menor sobrecarga, pois o AWS gerencia as chaves. O Amazon Athena é um serviço de consulta SQL serverless que opera diretamente em dados no S3, ideal para análise sem a necessidade de provisionar ou gerenciar infraestrutura, atendendo ao requisito serverless. As opções incorretas são: Usar AWS KMS multi-Region (SSE-KMS) adiciona complexidade e sobrecarga de gerenciamento de chaves em comparação com SSE-S3, que é gerenciado pela AWS. Usar Amazon RDS para consultar dados no S3 não é uma solução serverless para análise de dados diretamente no S3 e exigiria a movimentação ou ingestão dos dados para o RDS, aumentando a sobrecarga operacional e a complexidade.