Une entreprise migre une application vers AWS et privilégie les services entièrement gérés lorsque cela est possible. L'application doit stocker des documents importants de grande taille avec les exigences suivantes : (1) une très haute durabilité et disponibilité, (2) un chiffrement au repos et en transit à tout moment, et (3) l'entreprise doit gérer et faire pivoter périodiquement la clé de chiffrement. Quelle solution l'architecte de solutions doit-il recommander ?

La bonne réponse est d'utiliser Amazon S3 avec chiffrement côté serveur (SSE-KMS) et HTTPS. Amazon S3 offre une durabilité et une disponibilité très élevées, ce qui est essentiel pour les documents importants. SSE-KMS permet à l'entreprise de gérer et de faire pivoter la clé de chiffrement via AWS KMS, répondant ainsi à l'exigence de contrôle des clés. L'utilisation de HTTPS garantit le chiffrement en transit. Une politique de compartiment peut exiger ces configurations. Les autres options sont moins adaptées : AWS Storage Gateway avec EBS n'est pas une solution entièrement gérée pour le stockage d'objets à grande échelle et n'offre pas la même durabilité native que S3. Amazon DynamoDB est une base de données NoSQL, non conçue pour stocker des documents de grande taille. Les instances EC2 avec EBS sont une solution IaaS (Infrastructure as a Service), nécessitant plus de gestion que les services entièrement gérés, et ne fournissent pas la même durabilité et disponibilité native que S3 pour le stockage d'objets.