Una empresa utiliza instancias de Amazon EC2 y almacena datos en volúmenes de Amazon EBS. La empresa debe asegurarse de que todos los datos estén cifrados en reposo mediante AWS Key Management Service (AWS KMS) y debe poder controlar la rotación de las claves de cifrado. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La creación de una clave administrada por el cliente (CMK) en AWS KMS permite cifrar volúmenes de EBS y proporciona control total sobre la rotación de claves, cumpliendo ambos requisitos con la menor sobrecarga operativa. Las claves administradas por AWS (AWS managed keys) no permiten controlar la rotación. Las claves KMS externas con material de clave importado añaden complejidad operativa al requerir la gestión del material de clave fuera de AWS. Las claves propiedad de AWS (AWS owned keys) no ofrecen control sobre la rotación ni visibilidad sobre su uso, ya que son gestionadas íntegramente por AWS.