Ein Entwickler erstellt eine DynamoDB-Tabelle mit der AWS CLI. Die Tabelle muss die serverseitige Verschlüsselung mit einem AWS owned encryption key verwenden. Wie sollte der Entwickler die Tabelle erstellen, um diese Anforderung zu erfüllen?

Die korrekte Antwort ist, die DynamoDB-Tabelle mit den Standard-Verschlüsselungseinstellungen zu erstellen. DynamoDB verwendet standardmäßig serverseitige Verschlüsselung mit einem AWS owned encryption key. Dies ist die Standardeinstellung für alle neuen DynamoDB-Tabellen und erfordert keine explizite Konfiguration. Die Option, einen kundenverwalteten KMS-Schlüssel oder einen AWS-verwalteten KMS-Schlüssel zu erstellen und dessen ARN anzugeben, ist falsch, da dies die Verwendung eines anderen Schlüsseltyps als eines AWS owned encryption key erfordert. Ein AWS owned encryption key ist ein Schlüssel, der AWS gehört und von AWS verwaltet wird und nicht direkt vom Kunden konfiguriert oder verwaltet werden kann. Die Angabe eines KMSMasterKeyId-Parameters würde bedeuten, dass ein AWS-verwalteter Schlüssel oder ein kundenverwalteter Schlüssel verwendet wird, was nicht der Anforderung entspricht, einen AWS owned encryption key zu verwenden.