Ein Unternehmen speichert Daten in Amazon S3-Buckets in zwei AWS-Regionen und muss einen AWS KMS Customer Managed Key verwenden, um alle Daten in diesen S3-Buckets zu verschlüsseln. Die Daten in beiden S3-Buckets müssen mit demselben KMS-Schlüssel verschlüsselt und entschlüsselt werden, und sowohl die Daten als auch der Schlüssel müssen in jeder der beiden Regionen gespeichert werden. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Lösung ist die Erstellung eines Multi-Region KMS Keys. Dieser Schlüssel kann in mehreren Regionen verwendet werden und erfüllt die Anforderung, dass derselbe Schlüssel in beiden Regionen für Ver- und Entschlüsselung zur Verfügung steht. Die clientseitige Verschlüsselung stellt sicher, dass die Daten vor dem Hochladen in S3 verschlüsselt werden, was eine End-to-End-Verschlüsselung gewährleistet. Die Replikation zwischen den S3-Buckets sorgt für Datenredundanz und Verfügbarkeit in beiden Regionen. Die Option mit SSE-S3 ist falsch, da sie keine Customer Managed Keys verwendet. Die Option mit einem einzelnen Customer Managed KMS Key ist falsch, da dieser nicht regionsübergreifend funktioniert und somit nicht die Anforderung erfüllt, dass derselbe Schlüssel in beiden Regionen verfügbar sein muss. Die Option mit SSE-KMS und einem einzelnen Customer Managed Key ist ebenfalls falsch, da der Schlüssel nicht regionsübergreifend funktioniert.