Ein Unternehmen speichert Millionen von häufig aufgerufenen Objekten in Amazon S3 Standard mit serverseitiger Verschlüsselung unter Verwendung von AWS KMS (SSE-KMS). Mit zunehmendem Zugriff steigen die KMS-Kosten auf der monatlichen Rechnung aufgrund des hohen Anforderungsvolumens. Der Solutions Architect muss die Kosten mit minimalen Anwendungsänderungen und dem geringsten Betriebsaufwand senken. Welche Lösung sollte verwendet werden?

Die korrekte Antwort ist, einen neuen S3-Bucket mit SSE-S3 zu erstellen und S3 Batch Operations zum Kopieren der Objekte zu verwenden. SSE-S3 verwendet von Amazon S3 verwaltete Schlüssel, wodurch die KMS-Anfragen und damit die Kosten entfallen, da keine direkten KMS-Aufrufe für jede Objektanfrage erfolgen. S3 Batch Operations ist eine effiziente Methode, um eine große Anzahl von Objekten mit minimalem Betriebsaufwand zu kopieren und dabei die Verschlüsselungseinstellungen zu ändern. Die Option mit SSE-C würde vom Kunden verwaltete Schlüssel erfordern, was den Betriebsaufwand erhöht und keine direkte Kostensenkung bei den KMS-Anfragen bewirkt. AWS CloudHSM wäre eine teurere und komplexere Lösung, die den Betriebsaufwand erheblich steigern würde. S3 Intelligent-Tiering und S3 Glacier Deep Archive sind für die Kostensenkung durch Tiering und Archivierung gedacht, nicht für die Reduzierung von KMS-Kosten bei häufig aufgerufenen Objekten.