Una aplicación en contenedores se ejecuta en una instancia de Amazon EC2 y debe descargar certificados de seguridad antes de poder comunicarse con otras aplicaciones empresariales. La empresa requiere una solución altamente segura para cifrar y descifrar los certificados casi en tiempo real, y necesita almacenar los datos en un almacenamiento de alta disponibilidad después del cifrado. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta utiliza AWS Key Management Service (KMS) para el cifrado y descifrado de certificados, lo que cumple con el requisito de alta seguridad y operaciones casi en tiempo real. Almacenar los datos cifrados en Amazon S3 proporciona alta disponibilidad y durabilidad. La integración con un rol de EC2 para el acceso a KMS garantiza una sobrecarga operativa mínima, ya que AWS gestiona la infraestructura subyacente. La opción de AWS Secrets Manager es para secretos, no para cifrado y descifrado en tiempo real de certificados, y la actualización manual añade sobrecarga. La opción de AWS Lambda con criptografía de Python introduce complejidad y sobrecarga de gestión de código. La opción de Amazon EBS no es ideal para el almacenamiento de certificados cifrados que requieren alta disponibilidad y durabilidad, ya que EBS está asociado a una instancia EC2 específica y S3 es más adecuado para almacenamiento de objetos duradero y escalable.