Una empresa almacena millones de objetos a los que se accede con frecuencia en Amazon S3 Standard con cifrado del lado del servidor utilizando AWS KMS (SSE-KMS). A medida que el acceso crece, los costos de KMS en la factura mensual aumentan debido al alto volumen de solicitudes. El arquitecto de soluciones necesita reducir los costos con cambios mínimos en la aplicación y la menor sobrecarga operativa. ¿Qué solución se debe utilizar?

La respuesta correcta es crear un nuevo bucket de S3 configurado para SSE-S3 y usar S3 Batch Operations para copiar los objetos. SSE-S3 utiliza claves administradas por Amazon S3, lo que elimina los costos asociados con las solicitudes a AWS KMS, ya que Amazon S3 gestiona las claves de forma transparente y sin costo adicional por solicitud de cifrado/descifrado. S3 Batch Operations permite copiar grandes volúmenes de objetos de manera eficiente con una sobrecarga operativa mínima. Las otras opciones son incorrectas: SSE-C requiere que el cliente administre y proporcione las claves, lo que añade complejidad operativa y no reduce los costos de KMS, ya que no se utiliza KMS. Usar AWS CloudHSM es una solución más costosa y compleja que SSE-S3, diseñada para requisitos de seguridad y cumplimiento normativo muy específicos, no para reducir costos de KMS en este escenario. Cambiar a S3 Intelligent-Tiering con transición a Glacier Deep Archive es una estrategia de optimización de costos de almacenamiento basada en patrones de acceso, no una solución para reducir los costos de KMS por solicitudes de cifrado/descifrado. Además, los objetos se acceden con frecuencia, lo que haría ineficaz la transición a Glacier Deep Archive.