Ein Unternehmen betreibt eine serverlose Website mit Millionen von Objekten in einem Amazon S3-Bucket, der der Ursprung für eine Amazon CloudFront-Distribution ist. Der Bucket hatte keine Verschlüsselung eingestellt, bevor die Objekte hochgeladen wurden. Ein Solutions Architect muss die Verschlüsselung für alle vorhandenen Objekte und für alle zukünftigen Objekte mit dem geringsten Aufwand aktivieren. Welche Lösung erfüllt die Anforderung?

Diese Lösung ist die effizienteste, da sie die Standardverschlüsselung für zukünftige Objekte aktiviert und S3 Batch Operations nutzt, um vorhandene, unverschlüsselte Objekte zu verschlüsseln, ohne sie manuell herunterzuladen und erneut hochzuladen. S3 Batch Operations kann Millionen von Objekten mit einem einzigen Job verarbeiten, indem es den copy-Befehl verwendet, der die Objekte an Ort und Stelle verschlüsselt. Das Erstellen eines neuen Buckets und das manuelle Herunterladen/Hochladen ist aufwendig und fehleranfällig. Das Aktivieren der Versionierung und eines KMS-Schlüssels allein verschlüsselt keine vorhandenen unverschlüsselten Objekte. Das manuelle Bearbeiten jedes Objekts über die Konsole ist bei Millionen von Objekten nicht praktikabel.