Une entreprise gère un site web serverless avec des millions d'objets dans un compartiment Amazon S3 qui est l'origine d'une distribution Amazon CloudFront. Le compartiment n'avait pas de chiffrement configuré avant le téléchargement des objets. Un architecte de solutions doit activer le chiffrement pour tous les objets existants et pour tous les objets futurs avec le MINIMUM d'effort. Quelle solution répond à cette exigence ?

La bonne réponse est d'activer le chiffrement par défaut sur le compartiment S3 existant, puis d'utiliser S3 Inventory et S3 Batch Operations. L'activation du chiffrement par défaut s'appliquera aux nouveaux objets. Pour les objets existants non chiffrés, S3 Inventory peut identifier ces objets, et S3 Batch Operations peut ensuite les chiffrer efficacement en utilisant l'opération de copie, qui réécrit l'objet avec les paramètres de chiffrement par défaut du compartiment. Cette approche minimise l'effort et ne nécessite pas de déplacer les données hors d'AWS. Les autres options sont moins efficaces : Créer un nouveau compartiment et y transférer les données est fastidieux et coûteux en termes de transfert de données. Modifier les paramètres du compartiment pour utiliser SSE-KMS n'applique pas le chiffrement aux objets existants non chiffrés. Le versioning est sans rapport avec le chiffrement des objets existants. Chiffrer manuellement chaque objet via la console est impraticable pour des millions d'objets.