Ein Unternehmen muss zwei Schichten serverseitiger Verschlüsselung auf Objekte anwenden, die in einen S3-Bucket hochgeladen werden, und möchte eine Lambda-Funktion verwenden, um die Verschlüsselung anzuwenden. Welcher Ansatz erfüllt diese Anforderung?

DSSE-KMS (Dual-Layer Server-Side Encryption with AWS KMS keys) ist die einzige S3-Verschlüsselungsoption, die nativ zwei Schichten serverseitiger Verschlüsselung auf Objekte anwendet. Dies erfüllt direkt die Anforderung des Unternehmens. SSE-KMS bietet nur eine Schicht serverseitiger Verschlüsselung. Die Kombination von SSE-KMS und dem Amazon S3 Encryption Client würde zwar zwei Verschlüsselungsschichten bieten, aber der S3 Encryption Client ist eine clientseitige Verschlüsselung, nicht serverseitig, was der Anforderung widerspricht. SSE-C (Server-Side Encryption with Customer-Provided Keys) verwendet vom Kunden bereitgestellte Schlüssel und bietet ebenfalls nur eine Verschlüsselungsschicht.