某图书馆将会员的面部图像存储在 S3 存储桶中，并使用 Amazon Rekognition CompareFaces 将实时图像与存储图像进行匹配。图书馆要求图像在静态时加密，并在 Rekognition 使用时进行传输加密，并且必须确保图像不用于改进 Rekognition 服务。哪种架构满足这些要求？

正确答案满足所有要求。在 S3 上启用服务器端加密（例如 SSE-S3 或 SSE-KMS）可确保静态数据加密。Amazon Rekognition 默认使用传输中加密。提交 AWS Support 请求并选择退出数据使用，可以确保图像不用于改进 Rekognition 服务。 将面部迁移到 Rekognition collection 无法解决数据不用于服务改进的要求。使用 AWS GovCloud (US) 区域或 VPN 不能直接解决数据不用于服务改进的问题，且增加了不必要的复杂性。客户端加密虽然能加密静态数据，但无法解决传输加密和数据不用于服务改进的要求。