Una empresa está migrando una aplicación a AWS y prefiere servicios totalmente administrados siempre que sea posible. La aplicación debe almacenar documentos grandes e importantes con los siguientes requisitos: (1) muy alta durabilidad y disponibilidad, (2) cifrado en reposo y en tránsito en todo momento, y (3) la empresa debe administrar y rotar periódicamente la clave de cifrado. ¿Qué solución debe recomendar el arquitecto de soluciones?

La opción correcta es Amazon S3 porque cumple con todos los requisitos de la aplicación. S3 ofrece muy alta durabilidad y disponibilidad, y al forzar HTTPS, se garantiza el cifrado en tránsito. El cifrado del lado del servidor con AWS KMS a través de una política de bucket asegura el cifrado en reposo y permite a la empresa gestionar y rotar periódicamente la clave de cifrado. Las otras opciones son incorrectas: AWS Storage Gateway en modo file gateway con cifrado de EBS no es un servicio totalmente administrado para el almacenamiento de objetos en la misma medida que S3, y la gestión de claves de EBS no se alinea tan directamente con la gestión de claves de objetos para documentos grandes. Amazon DynamoDB es una base de datos NoSQL, no un servicio de almacenamiento de documentos grandes, lo que lo hace inadecuado para este caso de uso. Implementar instancias con volúmenes de Amazon EBS no es una solución totalmente administrada para el almacenamiento de documentos, ya que requiere la gestión de servidores y el sistema de archivos subyacente.