Eine Anwendung speichert PII in einem S3-Bucket, der mit kundenverwalteten KMS-Schlüsseln verschlüsselt ist. Alle Ressourcen werden über CloudFormation bereitgestellt. Eine Entwicklungsumgebung in einem anderen AWS-Konto muss aus der Vorlage erstellt werden, und Produktions-S3-Daten müssen wöchentlich in den Entwicklungs-S3-Bucket kopiert werden, aber PII muss anonymisiert werden, bevor sie die Produktion verlassen. Jede Umgebung muss unterschiedliche KMS-Schlüssel verwenden. Welche Kombination von Schritten sollte der Ingenieur unternehmen? (Wählen Sie zwei.)

Die erste korrekte Option ist, Amazon Macie für den Produktions-S3-Bucket zu aktivieren und eine Step Functions State Machine zu erstellen. Macie ist ideal, um PII in S3-Buckets zu erkennen. Eine Step Functions State Machine kann den Discovery-Job ausführen, die PII redigieren und die Dateien vor dem Kopieren in den Entwicklungs-Bucket verarbeiten. Die State Machine benötigt entsprechende KMS-Berechtigungen für Entschlüsselung im Quell- und Verschlüsselung im Ziel-Konto, da unterschiedliche KMS-Schlüssel verwendet werden. Die zweite korrekte Option ist, die Entwicklungsumgebung aus der CloudFormation-Vorlage im Entwicklungskonto zu erstellen und eine EventBridge-Regel zu planen. CloudFormation ermöglicht die konsistente Bereitstellung der Umgebung in einem anderen Konto. EventBridge ist der native AWS-Dienst, um zeitgesteuerte Ereignisse (wie wöchentliche Ausführungen) zu planen und die Step Functions State Machine zu starten. S3-Replikation ist nicht geeignet, da sie keine integrierte Anonymisierung bietet. S3 Batch Operations mit einer Lambda über S3 Object Lambda ist komplexer und weniger direkt für die PII-Redaktion während des Kopiervorgangs geeignet als eine Step Functions-basierte Lösung mit Macie. Ein Cron-Job auf einer EC2-Instanz ist weniger serverlos und wartungsintensiver als EventBridge.