Una biblioteca almacena imágenes faciales de los miembros en un bucket de S3 y utiliza Amazon Rekognition CompareFaces para comparar imágenes en vivo con las imágenes almacenadas. La biblioteca requiere que las imágenes estén cifradas en reposo y cifradas en tránsito cuando las utiliza Rekognition, y debe asegurarse de que las imágenes no se utilicen para mejorar Rekognition como servicio. ¿Qué arquitectura cumple con estos requisitos?

La opción correcta cumple con todos los requisitos. El cifrado del lado del servidor en S3 (SSE-S3, SSE-KMS o SSE-C) garantiza el cifrado en reposo y en tránsito. Para evitar que las imágenes se utilicen para mejorar el servicio de Rekognition, AWS requiere que los clientes opten por no participar a través de AWS Support, siguiendo un proceso específico. Las otras opciones son incorrectas porque: Migrar a una colección de Rekognition y usar IndexFaces/SearchFacesByImage no aborda el requisito de optar por no participar en la mejora del servicio y puede incurrir en costos adicionales o complejidades innecesarias si CompareFaces ya satisface la necesidad funcional. Usar AWS GovCloud (US) y una VPN es una solución excesiva y costosa que no es necesaria para el cifrado o para optar por no participar en la mejora del servicio. GovCloud está diseñado para requisitos gubernamentales específicos. El cifrado del lado del cliente en S3 es más complejo de gestionar y una VPN no es necesaria para el cifrado en tránsito con Rekognition, ya que las comunicaciones con los servicios de AWS ya están cifradas en tránsito por defecto. Además, ninguna de estas opciones aborda cómo optar por no participar en la mejora del servicio de Rekognition.