Was sollte ein Solutions Architect tun, um sicherzustellen, dass alle in einen Amazon S3-Bucket hochgeladenen Objekte verschlüsselt sind?

Um sicherzustellen, dass alle in einen S3-Bucket hochgeladenen Objekte verschlüsselt sind, sollte ein Solutions Architect die Bucket-Richtlinie so aktualisieren, dass sie den Zugriff verweigert, wenn der PutObject-Vorgang keinen x-amz-server-side-encryption-Header gesetzt hat. Dieser Header ist spezifisch für die serverseitige Verschlüsselung in S3 und erzwingt, dass Objekte verschlüsselt werden, bevor sie gespeichert werden. Die Option, den Zugriff zu verweigern, wenn der PutObject-Vorgang keinen s3:x-amz-acl-Header gesetzt hat, ist falsch, da dieser Header die Zugriffskontrollliste (ACL) des Objekts steuert, nicht die Verschlüsselung. Die zweite Option, die den s3:x-amz-acl-Header auf "private" setzt, ist ebenfalls falsch, da dies nur die Objektberechtigungen betrifft. Die Option, den Zugriff zu verweigern, wenn der aws:SecureTransport-Header nicht auf "true" gesetzt ist, ist falsch, da dieser Header die Verwendung von HTTPS erzwingt, was die Daten während der Übertragung schützt, aber nicht die Verschlüsselung der Daten im Ruhezustand im S3-Bucket sicherstellt.