Uma empresa migrou milhões de arquivos de arquivamento para o Amazon S3. O arquiteto de soluções deve criptografar todos os dados de arquivamento usando uma chave fornecida pelo cliente, e a solução deve criptografar tanto os objetos existentes não criptografados quanto os objetos futuros. Qual solução atende a esses requisitos?

A opção correta atende a todos os requisitos. Primeiro, o Amazon S3 Inventory fornece uma lista de objetos para identificar os não criptografados. Em seguida, o S3 Batch Operations pode reescrever esses objetos existentes com SSE-C (Server-Side Encryption with Customer-Provided Keys), que usa uma chave fornecida pelo cliente. Finalmente, configurar a criptografia padrão do S3 para SSE-C garante que todos os objetos futuros sejam automaticamente criptografados com a chave do cliente. As outras opções são incorretas porque: Usar o S3 Storage Lens e SSE-KMS não atende ao requisito de usar uma chave fornecida pelo cliente. O relatório de uso da AWS não é a ferramenta ideal para listar objetos não criptografados, e o AWS Batch não é a ferramenta nativa para operações em massa no S3; além disso, SSE-KMS não usa chaves do cliente. Configurar apenas a criptografia padrão não resolve o problema dos objetos existentes não criptografados.