一家公司希望将其应用程序迁移到无服务器架构。该解决方案必须使用 SQL 分析现有数据和新数据。该公司将数据存储在 Amazon S3 存储桶中。数据必须静态加密并复制到不同的 AWS 区域。哪种解决方案能够以最少的操作开销满足这些要求？

正确答案满足了所有要求，操作开销最少。使用 AWS KMS 多区域密钥进行服务器端加密 (SSE-KMS) 提供了静态加密，并允许在不同区域使用相同的 KMS 密钥。跨区域复制 (CRR) 确保数据被复制到不同的 AWS 区域。Amazon Athena 是一种无服务器查询服务，可以直接在 S3 存储桶中的数据上运行 SQL 查询，无需预置或管理服务器，从而最大限度地减少操作开销。 其他选项不正确的原因： 使用 SSE-S3 不提供客户管理的密钥控制，并且在多区域场景中可能不如 SSE-KMS 灵活。Amazon RDS 是一种关系型数据库服务，不直接查询 S3 中的数据，需要将数据导入 RDS，增加了操作复杂性和成本。 在现有存储桶上配置 CRR 和 SSE-S3 无法满足使用 KMS 密钥进行加密的要求。 使用 Amazon RDS 查询数据不符合无服务器架构和直接查询 S3 数据的要求。