Una empresa opera todas sus cargas de trabajo en la región us-east-1 y no tiene recursos multiregionales. La empresa debe replicar sus cargas de trabajo e infraestructura en us-west-1. Un ingeniero de seguridad necesita almacenar secretos en ambas regiones con AWS Secrets Manager, cifrados por AWS Key Management Service (AWS KMS), con una latencia mínima y la capacidad de operar si solo una región está disponible. El ingeniero ha creado los secretos en us-east-1. ¿Qué debe hacer el ingeniero a continuación?

La opción correcta es usar una clave KMS multiregional administrada por el cliente. Esto permite replicar los secretos de Secrets Manager en us-west-1 y cifrarlos con la misma clave KMS, garantizando baja latencia y disponibilidad regional independiente. Las claves multiregionales están diseñadas para escenarios de recuperación ante desastres y alta disponibilidad entre regiones. Las opciones incorrectas son: Usar claves KMS administradas por AWS y replicar con nuevas claves en us-west-1: Aunque es posible, no permite el uso de la misma clave en ambas regiones, lo que podría complicar la gestión y el acceso. Configurar us-west-1 para llamar al endpoint de us-east-1: Esto introduce latencia y un punto único de fallo, violando el requisito de operar si solo una región está disponible. Usar una clave KMS administrada por el cliente no multiregional y llamar al endpoint de us-east-1: Similar al punto anterior, esto introduce latencia y dependencia de una sola región.