Ein Unternehmen hat Millionen von Archivdateien zu Amazon S3 migriert. Der Lösungsarchitekt muss alle Archivdaten mit einem vom Kunden bereitgestellten Schlüssel verschlüsseln, und die Lösung muss sowohl bestehende unverschlüsselte Objekte als auch zukünftige Objekte verschlüsseln. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung erfüllt alle Anforderungen. Zuerst wird ein S3 Inventory-Bericht gefiltert, um unverschlüsselte Objekte zu identifizieren. Anschließend wird ein S3 Batch Operations-Job verwendet, um diese bestehenden Objekte mit SSE-C (Server-Side Encryption with Customer-Provided Keys) zu verschlüsseln, da das Unternehmen einen kundenseitigen Schlüssel verwenden möchte. Schließlich wird die S3-Standardverschlüsselungsfunktion auf SSE-C konfiguriert, um sicherzustellen, dass alle zukünftigen Uploads ebenfalls mit diesem Schlüssel verschlüsselt werden. Die anderen Optionen sind ungeeignet, da sie entweder S3 Storage Lens oder den AWS-Nutzungsbericht verwenden, die nicht primär für die Identifizierung unverschlüsselter Objekte für Batch-Operationen gedacht sind, oder sie schlagen die Verwendung von SSE-KMS vor, obwohl die Anforderung einen kundenseitigen Schlüssel (SSE-C) verlangt. Außerdem würde die Verwendung von AWS Batch anstelle von S3 Batch Operations einen komplexeren und weniger nativen Ansatz für die S3-Objektverwaltung darstellen.