一家公司使用 AWS KMS (SSE-KMS) 对存储在 Amazon S3 Standard 中的数百万个频繁访问的对象进行服务器端加密。随着访问量的增长，KMS 每月账单上的费用由于高请求量而不断上涨。解决方案架构师需要在最少的应用程序更改和最低运营开销的情况下降低成本。应该使用哪种解决方案？

正确答案是创建一个新的 S3 存储桶，配置为使用 Amazon S3 托管密钥 (SSE-S3) 进行服务器端加密，并使用 S3 Batch Operations 将现有对象复制到新存储桶中。SSE-S3 使用 AWS 托管的密钥进行加密，不产生 KMS 请求费用，从而显著降低成本。S3 Batch Operations 是一种高效且低操作开销的方法，用于批量复制对象，符合“最少的应用程序更改和最低运营开销”的要求。 选项一不正确，因为 SSE-C 需要应用程序管理和提供密钥，增加了操作复杂性，并且可能需要大量的应用程序更改。 选项三不正确，因为 CloudHSM 成本高昂且管理复杂，不符合“最低运营开销”的要求。 选项四不正确，S3 Intelligent-Tiering 主要用于优化存储成本，而不是解决 KMS 请求费用过高的问题。它不会改变加密方式，因此无法降低 KMS 成本。