Una empresa está construyendo un clúster de Amazon Elastic Kubernetes Service (Amazon EKS) para sus cargas de trabajo. Todos los secretos almacenados en Amazon EKS deben cifrarse en el almacén de clave-valor etcd de Kubernetes. ¿Qué solución cumplirá estos requisitos?

La opción correcta es crear una nueva clave de AWS KMS y habilitar el cifrado de secretos de Amazon EKS KMS en el clúster. Esto configura Amazon EKS para cifrar los secretos de Kubernetes almacenados en etcd utilizando la clave de KMS proporcionada, cumpliendo directamente el requisito de cifrado en el almacén de etcd. La opción de AWS Secrets Manager no cifra los secretos dentro de etcd; gestiona secretos externos que las aplicaciones pueden recuperar. La opción del controlador Amazon EBS CSI se relaciona con el almacenamiento de volúmenes persistentes, no con el cifrado de secretos de Kubernetes en etcd. La opción de cifrado de volúmenes de Amazon EBS con un alias específico tampoco aborda el cifrado de secretos de Kubernetes en etcd, sino que se centra en el cifrado de volúmenes de EBS.