Uma empresa precisa criar um cluster Amazon Elastic Kubernetes Service (Amazon EKS) usando um grupo de nós gerenciado com volumes Amazon Elastic Block Store (Amazon EBS). A empresa deve criptografar todos os dados em repouso usando uma chave gerenciada pelo cliente no AWS Key Management Service (AWS KMS). Qual combinação de ações atenderá a esse requisito com o MENOR overhead operacional? (Escolha duas.)

Para o menor overhead operacional, a criptografia EBS deve ser habilitada por padrão na região, usando a chave KMS gerenciada pelo cliente. Isso garante que todos os novos volumes EBS criados, incluindo aqueles para nós EKS, sejam automaticamente criptografados com a chave especificada. Além disso, o cluster EKS precisa de uma função IAM que conceda permissão para usar essa chave KMS. Sem essa permissão, o cluster não poderá acessar os volumes criptografados. Usar um plugin Kubernetes ou armazenar a chave como um segredo Kubernetes aumenta a complexidade e o overhead. Criptografar volumes EBS manualmente após a criação do cluster é ineficiente e propenso a erros.