Ein Unternehmen migriert eine Anwendung zu AWS und bevorzugt, wo immer möglich, vollständig verwaltete Dienste. Die Anwendung muss große, wichtige Dokumente mit folgenden Anforderungen speichern: (1) sehr hohe Dauerhaftigkeit und Verfügbarkeit, (2) jederzeitige Verschlüsselung im Ruhezustand und während der Übertragung und (3) das Unternehmen muss den Verschlüsselungsschlüssel verwalten und regelmäßig rotieren. Welche Lösung sollte der Solutions Architect empfehlen?

Amazon S3 ist ein vollständig verwalteter Dienst, der eine sehr hohe Dauerhaftigkeit und Verfügbarkeit bietet. Durch die Erzwingung von HTTPS wird die Verschlüsselung während der Übertragung gewährleistet. Die serverseitige Verschlüsselung mit AWS KMS über eine Bucket-Richtlinie stellt sicher, dass Objekte im Ruhezustand verschlüsselt sind und das Unternehmen die Kontrolle über den KMS-Schlüssel hat, der rotiert werden kann. AWS Storage Gateway im Dateigateway-Modus ist keine vollständig verwaltete Speicherlösung für die Anwendung selbst, sondern ein Hybrid-Cloud-Speicherdienst. Amazon DynamoDB ist eine NoSQL-Datenbank und nicht für die Speicherung großer Dokumente geeignet. Die Bereitstellung von EC2-Instances mit EBS-Volumes ist keine vollständig verwaltete Lösung und erfordert mehr Betriebsaufwand.