一家公司正在将工作负载迁移到 AWS。它在运行 SQL Server 的本地关系数据库中拥有敏感和关键数据。该公司希望提高云中的安全性并降低运营开销。哪种解决方案符合这些要求？

将数据库迁移到 Multi-AZ Amazon RDS for SQL Server 数据库实例，并使用 AWS Key Management Service (AWS KMS) AWS 托管密钥进行加密，是最佳选择。Amazon RDS 是一种托管式服务，可以显著降低操作开销，因为它负责数据库的修补、备份和高可用性。Multi-AZ 部署提供了自动故障转移和数据冗余，增强了安全性。使用 AWS KMS 进行加密确保了静态数据的安全。 将数据库迁移到 Amazon EC2 实例会增加操作开销，因为用户需要自行管理操作系统和数据库软件。将数据迁移到 Amazon S3 存储桶或 Amazon DynamoDB 表不适合关系型数据库，因为它们不是关系型数据库服务，无法直接支持 SQL Server 工作负载。Amazon Macie 用于发现敏感数据，而 Amazon CloudWatch Logs 用于监控日志，它们本身不能确保数据库的数据安全。