Zwei Geschäftsbereiche in separaten AWS-Konten teilen vertrauliche Dokumente. Jedes Konto verfügt über einen S3-Bucket, und das Unternehmen hat eine Low-Way-Replikation zwischen den Buckets konfiguriert. Keiner der Buckets hat derzeit die serverseitige Verschlüsselung (Encryption at Rest) aktiviert, und die Richtlinie erfordert SSE-S3. Die Buckets enthalten Millionen von Objekten. Was ist der betrieblich effizienteste Weg, um SSE-S3 für bestehende Objekte zu aktivieren und die Richtlinie zu erfüllen?

Die Aktivierung von SSE-S3 für die Buckets und die Verwendung von S3 Batch Operations zum Kopieren der Objekte an Ort und Stelle ist die betrieblich effizienteste Methode. S3 Batch Operations kann Millionen von Objekten in einem einzigen Job verarbeiten, was die Verwaltung und Skalierung erheblich vereinfacht. Durch das Kopieren der Objekte werden diese mit der neu aktivierten SSE-S3-Verschlüsselung überschrieben. Die manuelle Verwendung der AWS CLI zum Kopieren von Objekten wäre bei Millionen von Objekten extrem zeitaufwändig und fehleranfällig. Die Option mit SSE-KMS ist nicht erforderlich, da die Richtlinie explizit SSE-S3 verlangt. Die letzte Option verwendet zwar S3 Batch Operations, aber die Aktivierung von SSE-KMS ist unnötig und die Anforderung, die Objekte an Ort und Stelle zu kopieren, ist unvollständig, da sie die Verschlüsselung nicht explizit erwähnt.