Una empresa ejecuta un sitio web sin servidor con millones de objetos en un bucket de Amazon S3 que es el origen de una distribución de Amazon CloudFront. El bucket no tenía ninguna configuración de cifrado antes de que se cargaran los objetos. Un arquitecto de soluciones debe habilitar el cifrado para todos los objetos existentes y para todos los objetos futuros con la MENOR cantidad de esfuerzo. ¿Qué solución cumple con el requisito?

La opción correcta es la más eficiente para cifrar millones de objetos existentes y futuros. Habilitar el cifrado predeterminado en el bucket existente garantiza que todos los objetos futuros se cifren automáticamente. Para los objetos existentes sin cifrar, S3 Inventory puede identificar rápidamente cuáles necesitan cifrado. Luego, S3 Batch Operations, utilizando el comando copy, puede reescribir y cifrar eficientemente esos objetos sin necesidad de descargarlos y volver a cargarlos, lo que minimiza el esfuerzo y el tiempo. Las otras opciones son menos eficientes: Crear un nuevo bucket y descargar/cargar objetos es un proceso que consume mucho tiempo y recursos para millones de objetos. Cambiar la configuración del bucket a SSE-KMS solo afecta a los objetos futuros o a los objetos que se reescriben; no cifra automáticamente los objetos existentes. Habilitar el control de versiones no contribuye directamente al cifrado de objetos existentes. Cifrar objetos uno por uno a través de la consola de administración es inviable para millones de objetos.