Une entreprise dispose d'une API déployée dans une seule Région : API Gateway Régional + Lambda. L'API appelle une API de fournisseur externe, stocke des données dans une table globale DynamoDB, et la clé d'API du fournisseur est stockée dans AWS Secrets Manager, chiffrée avec une clé KMS gérée par le client. L'entreprise souhaite que les composants de l'API s'exécutent dans plusieurs Régions dans une configuration active-active. Quel ensemble de modifications permettra d'atteindre cet objectif avec le MOINS de frais opérationnels ? (Choisissez-en trois.)

Pour une configuration active-active avec un minimum de frais opérationnels, il faut d'abord déployer l'API Gateway et les fonctions Lambda dans toutes les régions cibles. Ensuite, Route 53 avec une politique de routage à valeurs multiples permet de diriger le trafic vers tous les points de terminaison régionaux, assurant ainsi la disponibilité et la tolérance aux pannes. Pour Secrets Manager, la création d'une clé KMS multi-régions est essentielle, car elle permet de répliquer le secret existant dans d'autres régions tout en utilisant la clé KMS appropriée dans chaque région pour le chiffrement. Les options incorrectes sont moins optimales. Créer une nouvelle clé KMS gérée par AWS ou convertir une clé existante en multi-régions n'est pas la méthode la plus directe pour répliquer les secrets. Créer des secrets Secrets Manager distincts et copier manuellement les valeurs augmente les frais opérationnels et le risque d'erreurs. Enfin, activer une option multi-régions pour l'API existante n'est pas une fonctionnalité standard d'API Gateway pour la réplication inter-régions.