Une entreprise a migré des millions de fichiers d'archivage vers Amazon S3. L'architecte de solutions doit chiffrer toutes les données d'archivage à l'aide d'une clé fournie par le client, et la solution doit chiffrer à la fois les objets non chiffrés existants et les futurs objets. Quelle solution répond à ces exigences ?

La bonne réponse est la seule qui répond à toutes les exigences : chiffrer les objets existants et futurs avec une clé fournie par le client (SSE-C). Un rapport d'inventaire S3 permet d'identifier les objets non chiffrés. S3 Batch Operations peut ensuite chiffrer ces objets existants en utilisant SSE-C. Enfin, la configuration du chiffrement par défaut du compartiment S3 avec SSE-C garantit que tous les futurs objets téléchargés seront automatiquement chiffrés avec la clé fournie par le client. Les autres options sont incorrectes car : L'utilisation de S3 Storage Lens n'identifie pas les objets non chiffrés individuels, et SSE-KMS ne répond pas à l'exigence de clé fournie par le client. L'utilisation du rapport d'utilisation AWS n'est pas la méthode appropriée pour lister les objets S3 non chiffrés, et SSE-KMS ne répond pas à l'exigence de clé fournie par le client. AWS Batch n'est pas la solution native pour les opérations de masse sur S3. Cette option ne prévoit pas le chiffrement des objets existants, seulement des futurs objets, et le rapport d'utilisation AWS n'est pas la méthode appropriée pour lister les objets S3 non chiffrés.