某公司需要存储合同文件。合同有效期为5年。在这5年期间，公司必须确保文件不能被覆盖或删除。公司需要对静态文件进行加密，并每年自动轮换加密密钥。解决方案架构师应采取哪种组合步骤来满足这些要求，同时将运营开销降至最低？（选择两项）

将文档存储在 Amazon S3 中，并使用 S3 Object Lock 的合规模式，可以确保在指定的保留期内（例如5年）对象不能被覆盖或删除，即使是根用户也无法更改或删除，满足了不可变性的要求。使用带有 AWS Key Management Service (AWS KMS) 客户管理密钥的服务器端加密并配置密钥轮换，可以满足静态文件加密和每年自动轮换加密密钥的要求。KMS 客户管理密钥提供了对密钥的完全控制，并且 KMS 自动轮换功能简化了操作开销。 其他选项： S3 Object Lock 的治理模式允许拥有特定权限的用户在保留期内删除或修改对象，不满足“不能被覆盖或删除”的严格要求。 SSE-S3 提供了服务器端加密，但密钥轮换是自动的，用户无法控制轮换频率，且密钥由 AWS 管理，不满足“每年自动轮换加密密钥”和对密钥的精细控制要求。 AWS KMS 客户提供（导入）密钥需要用户自己管理密钥的导入和轮换，增加了运营开销，不符合“将运营开销降至最低”的要求。