一家公司需要将其 Salesforce SaaS 账户中的数据安全地传输到 Amazon S3。数据必须使用 AWS Key Management Service (AWS KMS) 客户管理密钥 (CMK) 进行静态加密，并进行传输中加密。Salesforce 账户已启用 API 访问。哪种解决方案能满足这些要求？

Amazon AppFlow 是一种完全托管的集成服务，可以安全地将数据从 SaaS 应用程序（如 Salesforce）传输到 AWS 服务（如 Amazon S3）。它原生支持使用 AWS KMS 客户管理密钥进行静态加密，并自动对传输中的数据进行加密，完全符合题目要求。Lambda 函数和 Step Functions 工作流虽然可以实现数据传输，但需要编写自定义代码来处理认证、加密和错误处理，增加了复杂性和维护成本。为 Salesforce 创建自定义连接器通常指的是在 Salesforce 内部配置，而不是将数据传输到 S3 的 AWS 解决方案，且不直接提供 KMS 加密和传输中加密的自动化管理。