Un compartiment S3 contient des données sensibles chiffrées avec une clé KMS. Plusieurs autres comptes AWS ont besoin d'autorisations pour appeler GetObject sur le compartiment. Comment pouvez-vous vous assurer que toutes les requêtes de récupération d'objets utilisent le chiffrement en transit ?

Pour garantir que toutes les requêtes de récupération d'objets utilisent le chiffrement en transit (HTTPS), vous devez appliquer une politique de compartiment S3. La condition aws:SecureTransport est une clé de condition globale qui peut être utilisée dans les politiques IAM pour vérifier si la requête a été effectuée via un canal sécurisé (SSL/TLS). En refusant l'accès lorsque cette condition est fausse, vous forcez l'utilisation de HTTPS. L'option "Attacher une politique de compartiment basée sur les ressources qui autorise l'accès lorsque la condition aws:SecureTransport est fausse" est incorrecte car elle autoriserait les connexions non sécurisées. L'option "Ajouter une politique de rôle dans les autres comptes qui refuse l'accès lorsque aws:SecureTransport est fausse" est moins efficace car elle nécessiterait de gérer des politiques sur chaque rôle client plutôt qu'une seule politique centrale sur le compartiment. L'option "Attacher une politique basée sur les ressources à la clé KMS qui refuse l'accès lorsque aws:SecureTransport est fausse" est incorrecte car la politique de clé KMS contrôle l'accès à la clé elle-même, pas le transport des données du compartiment S3.