Ein Medizintechnikunternehmen muss große Mengen klinischer Studiendaten von mehreren Kunden transformieren. Die Daten werden aus einer relationalen Datenbank extrahiert, mit komplexen Regeln transformiert und dann in Amazon S3 geladen. Alle Daten müssen während der Verarbeitung und vor der Speicherung in S3 verschlüsselt werden, und die Daten jedes Kunden müssen mit einem kundenspezifischen Schlüssel verschlüsselt werden. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Lösung ist die Erstellung eines AWS Glue-Jobs pro Kunde mit einer Sicherheitskonfiguration, die CSE-KMS verwendet. AWS Glue ist ein vollständig verwalteter ETL-Dienst, der den geringsten Betriebsaufwand bietet, da er Serverless ist und keine Infrastrukturverwaltung erfordert. Die Anforderung, dass Daten während der Verarbeitung und vor der Speicherung in S3 verschlüsselt werden müssen und jeder Kunde einen kundenspezifischen Schlüssel verwendet, wird durch CSE-KMS erfüllt. CSE-KMS ermöglicht die clientseitige Verschlüsselung mit Schlüsseln, die in AWS KMS verwaltet werden, was die Erstellung und Verwaltung kundenspezifischer Schlüssel vereinfacht. Die anderen Optionen sind weniger geeignet: SSE-S3 (Option 1) verwendet von S3 verwaltete Schlüssel, was nicht die Anforderung der kundenspezifischen Schlüssel erfüllt. Amazon EMR (Option 2 und 4) ist ein verwalteter Hadoop-Dienst, der mehr Betriebsaufwand erfordert als AWS Glue, da Cluster verwaltet werden müssen. CSE-Custom (Option 2) erfordert die Verwaltung eigener Schlüssel, was den Aufwand erhöht. SSE-KMS (Option 4) ist serverseitig und verschlüsselt die Daten erst, wenn sie in S3 ankommen, nicht während der Verarbeitung.