Una empresa médica debe transformar grandes volúmenes de datos de ensayos clínicos de varios clientes. Los datos se extraen de una base de datos relacional, se transforman con reglas complejas y luego se cargan en Amazon S3. Todos los datos deben cifrarse mientras se procesan y antes de almacenarse en S3, y los datos de cada cliente deben cifrarse con una clave específica del cliente. ¿Qué solución cumple estos requisitos con el MENOR esfuerzo operativo?

La opción correcta es crear un trabajo de AWS Glue para cada cliente y adjuntar una configuración de seguridad que utilice cifrado del lado del cliente con claves administradas de AWS KMS (CSE-KMS). AWS Glue es un servicio ETL sin servidor que se integra con AWS KMS, permitiendo el cifrado de datos en tránsito y en reposo con claves específicas del cliente. Esto cumple con el requisito de cifrar los datos de cada cliente con una clave única y minimiza el esfuerzo operativo al no requerir la gestión de infraestructura. Las otras opciones son incorrectas porque: Usar SSE-S3 no permite claves específicas del cliente para cada cliente, ya que SSE-S3 usa claves administradas por S3. Amazon EMR requiere la gestión de un clúster, lo que aumenta el esfuerzo operativo en comparación con AWS Glue, que es sin servidor. CSE-Custom con EMR también aumenta la complejidad operativa.