Uma empresa tem uma API implantada em uma única Região: API Gateway Regional + Lambda. A API chama uma API de fornecedor externo, armazena dados em uma tabela global do DynamoDB, e a chave da API do fornecedor é armazenada no AWS Secrets Manager criptografada com uma chave KMS gerenciada pelo cliente. A empresa deseja que os componentes da API sejam executados em várias Regiões em uma configuração ativo-ativo. Qual conjunto de alterações alcançará isso com a MENOR sobrecarga operacional? (Escolha três.)

Para uma configuração ativo-ativo com a menor sobrecarga operacional, a API deve ser implantada em várias Regiões. O Route 53 com roteamento de resposta multivalor distribui o tráfego entre os endpoints regionais da API, garantindo alta disponibilidade e baixa latência. A chave KMS gerenciada pelo cliente precisa ser replicada. Criar uma chave KMS de várias Regiões e, em seguida, chaves de réplica em cada Região de destino, permite que o Secrets Manager use a chave KMS correta para criptografia e descriptografia em cada Região, mantendo a consistência. O segredo do Secrets Manager deve ser replicado para as outras Regiões. Ao replicar o segredo e configurar cada réplica para usar a chave KMS apropriada daquela Região, a chave da API do fornecedor estará disponível e criptografada corretamente em todas as Regiões, minimizando a sobrecarga de gerenciamento. As opções incorretas envolvem maior sobrecarga (criar segredos separados e copiar valores) ou não são tecnicamente viáveis (converter uma chave KMS existente em multirregional diretamente sem criar uma nova chave multirregional e suas réplicas).