Une entreprise stocke des données sensibles dans Amazon S3. Un architecte de solutions doit créer une solution de chiffrement qui donne à l'entreprise un contrôle total pour créer, faire pivoter et désactiver les clés de chiffrement, avec un effort minimal pour toutes les données qui doivent être chiffrées. Quelle solution répond à ces exigences ?

L'option correcte est de créer une clé gérée par le client (CMK) avec AWS KMS et de l'utiliser pour le chiffrement côté serveur avec SSE-KMS. Cela donne à l'entreprise un contrôle total sur la création, la rotation et la désactivation des clés, répondant ainsi à l'exigence de contrôle total, tout en étant une solution intégrée et à faible effort pour S3. SSE-S3 (chiffrement côté serveur par défaut avec des clés gérées par Amazon S3) ne donne pas à l'entreprise un contrôle total sur les clés. Les clés gérées par AWS KMS (AWS managed keys) offrent un contrôle moindre que les clés gérées par le client. Le chiffrement manuel sur une instance EC2 est un processus lourd et ne répond pas à l'exigence d'un effort minimal.