一家公司正在由一组 Amazon EC2 实例组成的集群上部署一个计算密集型应用程序。该应用程序将数据存储在部署时创建的附加 Amazon EBS 卷上。该应用程序处理敏感数据，并且所有存储的数据都必须加密，同时不影响应用程序性能。哪种解决方案满足这些要求？

将 EC2 实例配置为使用加密的 EBS 卷进行数据存储是最佳解决方案。Amazon EBS 加密在数据写入磁盘时自动加密，在读取时自动解密，对应用程序性能影响最小，且无需修改应用程序。它满足了敏感数据加密和不影响性能的要求。 修改应用程序将数据写入加密的 S3 存储桶会引入应用程序代码修改的复杂性，并可能增加延迟，不符合“不影响应用程序性能”的要求。在应用程序内部实现自定义加密算法会增加开发复杂性、维护负担，并可能引入安全漏洞，同时也会影响应用程序性能。构建具有加密根卷的 AMI 并将数据存储在临时实例存储上不适合，因为临时实例存储在实例停止或终止时会丢失数据，不适合持久化应用程序数据。