Une entreprise expose l'accès en lecture aux objets d'un compartiment S3 à divers clients, en utilisant les autorisations IAM afin que chaque client ne puisse accéder qu'à ses propres fichiers. Une réglementation impose l'application du chiffrement en transit pour les interactions S3. Quelle modification applique le chiffrement en transit pour le compartiment ?

La politique de compartiment refusant les actions S3 lorsque la condition aws:SecureTransport est fausse garantit que toutes les requêtes vers le compartiment S3 doivent utiliser une connexion chiffrée (HTTPS). C'est la méthode standard pour appliquer le chiffrement en transit pour S3. Les autres options sont incorrectes car : Refuser les actions lorsque s3:x-amz-acl est public-read contrôle l'accès public, pas le chiffrement en transit. Exiger l'utilisation du SDK AWS n'impose pas le chiffrement en transit ; le SDK peut être configuré pour utiliser HTTP ou HTTPS. Autoriser les actions uniquement lorsque s3:x-amz-acl est bucket-owner-read gère la propriété et l'accès aux objets, et non le chiffrement des données en transit.