Sie verwalten Verschlüsselungsschlüssel in AWS KMS und müssen sicherstellen, dass Schlüssel sofort unbrauchbar gemacht werden können, wenn sie nicht mehr benötigt werden. Die Lösung sollte hochverfügbar sein und keine Verwaltung der Compute-Infrastruktur erfordern. Welche Option erfüllt diese Anforderungen?

Die korrekte Option ist die Verwendung von kundenverwalteten Schlüsseln mit importiertem Schlüsselmaterial, da das Löschen des importierten Schlüsselmaterials den Schlüssel sofort unbrauchbar macht. Dies erfüllt die Anforderung der sofortigen Unbrauchbarmachung und nutzt die hohe Verfügbarkeit von KMS ohne Infrastrukturverwaltung. Von AWS verwaltete KMS-Schlüssel können nicht direkt gelöscht werden; AWS verwaltet ihren Lebenszyklus. Das Planen der Löschung eines kundenverwalteten Schlüssels beinhaltet eine Wartezeit von 7 bis 30 Tagen, was die Anforderung der sofortigen Unbrauchbarmachung nicht erfüllt. Die Verwendung eines AWS CloudHSM-Schlüsselspeichers erfordert die Verwaltung von CloudHSM-Clustern, was der Anforderung widerspricht, keine Compute-Infrastruktur zu verwalten.