Ein Unternehmen möchte seine Anwendung in eine serverlose Architektur migrieren. Die Lösung muss vorhandene und neue Daten mit SQL analysieren. Das Unternehmen speichert die Daten in einem Amazon S3-Bucket. Die Daten müssen im Ruhezustand verschlüsselt und in eine andere AWS-Region repliziert werden. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Lösung erfüllt alle Anforderungen mit minimalem Betriebsaufwand. Ein neuer S3-Bucket mit SSE-KMS (Multi-Region-Schlüssel) gewährleistet Verschlüsselung im Ruhezustand und ermöglicht die Replikation in andere Regionen. CRR repliziert die Daten automatisch. Amazon Athena ist ein serverloser Abfragedienst, der SQL für Daten in S3 verwendet und somit die Anforderung an die SQL-Analyse erfüllt. Die Option mit SSE-S3 ist weniger flexibel als SSE-KMS, da sie keine Multi-Region-Schlüssel unterstützt, was die Replikation über Regionen hinweg erschwert. Die Verwendung von Amazon RDS zur Abfrage von Daten in S3 ist ineffizient und nicht für große Datensätze in S3 konzipiert; Athena ist hierfür die serverlose Lösung. Die Konfiguration von CRR für den vorhandenen S3-Bucket würde bedeuten, dass die Daten nicht neu geladen werden, aber die Frage impliziert, dass bestehende und neue Daten verarbeitet werden müssen, was oft einen neuen Ansatz erfordert.