一家公司使用 Amazon EC2 实例并将数据存储在 Amazon EBS 卷上。该公司必须确保所有静态数据都使用 AWS Key Management Service (AWS KMS) 进行加密，并且能够控制加密密钥的轮换。哪种解决方案能够以最少的操作开销满足这些要求？

创建客户管理型密钥（CMK）并用它来加密EBS卷，能够满足所有要求。CMK允许您完全控制密钥的轮换策略，包括手动轮换或配置自动轮换，并且它使用AWS KMS进行加密。使用AWS托管式密钥虽然也使用KMS，但您无法控制密钥轮换。导入密钥材料的外部KMS密钥增加了操作复杂性，不符合“最少操作开销”的要求。AWS拥有的密钥虽然操作开销最小，但您无法控制密钥轮换，也不满足使用AWS KMS进行加密的要求。