Uma empresa está desenvolvendo um aplicativo de e-commerce e precisa armazenar informações confidenciais de clientes, permitindo que eles concluam compras. A empresa também precisa garantir que os dados confidenciais dos clientes sejam protegidos até mesmo de administradores de banco de dados. Qual solução atende a esses requisitos?

A opção correta é armazenar dados confidenciais no Amazon RDS para MySQL e usar criptografia do lado do cliente com AWS KMS. O Amazon RDS é um serviço de banco de dados gerenciado que oferece alta disponibilidade e escalabilidade, adequado para dados de e-commerce. A criptografia do lado do cliente com AWS KMS garante que os dados sejam criptografados antes de serem enviados ao banco de dados, protegendo-os até mesmo de administradores de banco de dados, pois eles só verão os dados criptografados. As outras opções são incorretas porque: Armazenar dados em um volume EBS com criptografia EBS não impede que administradores de banco de dados acessem os dados se tiverem acesso à instância. O Amazon S3 é um armazenamento de objetos, não ideal para dados relacionais de clientes de e-commerce que exigem consultas complexas e transações. O Amazon FSx for Windows Server é um armazenamento de arquivos, também não otimizado para dados relacionais e transacionais de e-commerce.