Une entreprise déploie une application gourmande en calcul sur un parc d'instances Amazon EC2. L'application stocke des données sur des volumes Amazon EBS attachés créés au moment du déploiement. L'application traite des données sensibles et toutes les données stockées doivent être chiffrées sans affecter les performances de l'application. Quelle solution répond à ces exigences ?

La configuration des instances EC2 pour utiliser des volumes EBS chiffrés répond aux exigences. Amazon EBS chiffre les données au repos et en transit, sans impact notable sur les performances de l'application, car le chiffrement est géré de manière transparente par AWS. Modifier l'application pour écrire dans S3 chiffré introduirait une latence réseau et nécessiterait des modifications de code, ce qui n'est pas idéal pour une application existante gourmande en calcul qui s'appuie sur le stockage de bloc. Implémenter un algorithme de chiffrement personnalisé est complexe, sujet aux erreurs et peut dégrader les performances de l'application. Construire une AMI avec un volume racine chiffré est une bonne pratique, mais le stockage d'instance éphémère n'est pas persistant et les données seraient perdues à l'arrêt ou à la terminaison de l'instance, ce qui ne convient pas pour le stockage de données sensibles et persistantes.