Eine auf EC2-Instances ausgeführte Anwendung speichert Daten in einem S3-Bucket. Alle Daten müssen während der Übertragung verschlüsselt werden. Wie kann ein Entwickler sicherstellen, dass der gesamte Datenverkehr zum S3-Bucket verschlüsselt ist?

Die korrekte Antwort ist, eine S3-Bucket-Richtlinie zu erstellen, die Anfragen ablehnt, wenn der Bedingungsschlüssel aws:SecureTransport false ist. Diese Richtlinie erzwingt, dass alle Anfragen an den S3-Bucket über HTTPS (TLS) erfolgen müssen, wodurch die Daten während der Übertragung verschlüsselt werden. Das Installieren von TLS-Zertifikaten auf EC2-Instances ist nicht ausreichend, da dies nur die Client-Seite betrifft und nicht garantiert, dass der S3-Bucket nur sichere Verbindungen akzeptiert. Ein privater VPC-Endpunkt für S3 verbessert die Netzwerksicherheit und Routing, erzwingt aber nicht die Verschlüsselung des Datenverkehrs. Die serverseitige Verschlüsselung (SSE-KMS) verschlüsselt Daten im Ruhezustand im S3-Bucket, nicht aber während der Übertragung.