Une entreprise médicale doit transformer de grands volumes de données d'essais cliniques provenant de plusieurs clients. Les données sont extraites d'une base de données relationnelle, transformées avec des règles complexes, puis chargées sur Amazon S3. Toutes les données doivent être chiffrées pendant leur traitement et avant leur stockage dans S3, et les données de chaque client doivent être chiffrées avec une clé spécifique au client. Quelle solution répond à ces exigences avec le MOINS d'effort opérationnel ?

La bonne réponse est de créer une tâche AWS Glue pour chaque client et d'utiliser le chiffrement côté client avec des clés gérées par AWS KMS (CSE-KMS). AWS Glue est un service ETL sans serveur qui simplifie la transformation de grands volumes de données avec un effort opérationnel minimal. L'utilisation de CSE-KMS permet de chiffrer les données avec des clés spécifiques à chaque client avant qu'elles ne soient stockées sur S3, répondant ainsi à l'exigence de chiffrement pendant le traitement et avec des clés spécifiques au client. Les autres options sont moins optimales : Utiliser SSE-S3 ne permet pas de chiffrer les données avec des clés spécifiques au client, car SSE-S3 utilise des clés gérées par Amazon. Les clusters Amazon EMR nécessitent une gestion opérationnelle plus importante que les tâches AWS Glue sans serveur. CSE-Custom est plus complexe à gérer car il implique la gestion des clés côté client, augmentant l'effort opérationnel. SSE-KMS avec EMR est moins efficace opérationnellement qu'AWS Glue et ne répond pas à l'exigence de chiffrement pendant le traitement avec des clés spécifiques au client de la même manière que CSE-KMS.