Uma empresa usa instâncias Amazon EC2 e armazena dados em volumes Amazon EBS. A empresa deve garantir que todos os dados sejam criptografados em repouso usando o AWS Key Management Service (AWS KMS) e deve ser capaz de controlar a rotação das chaves de criptografia. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A criação de uma chave gerenciada pelo cliente (CMK) no AWS KMS permite criptografar volumes EBS e gerenciar a rotação da chave. Esta opção oferece o menor overhead operacional porque o AWS KMS lida com a infraestrutura de gerenciamento de chaves, enquanto você mantém o controle sobre a política e a rotação da chave. Usar uma chave gerenciada pela AWS não permite controlar a rotação, pois a AWS gerencia essas chaves automaticamente. Uma chave KMS externa com material de chave importado aumentaria o overhead operacional, pois você seria responsável por gerenciar e importar o material da chave. Usar uma chave de propriedade da AWS não oferece controle sobre a criptografia ou a rotação, sendo a opção menos flexível.