Quale servizio AWS viene utilizzato per eseguire la crittografia per i volumi Amazon EBS?

AWS KMS (Key Management Service) è il servizio corretto per la crittografia dei volumi Amazon EBS. KMS consente di creare e controllare le chiavi di crittografia utilizzate per proteggere i dati. Quando si abilita la crittografia per un volume EBS, KMS gestisce le chiavi che cifrano e decifrano i dati in modo trasparente. AWS Certificate Manager (ACM) è utilizzato per il provisioning, la gestione e la distribuzione di certificati SSL/TLS per i siti web e le applicazioni, non per la crittografia dei volumi. AWS Systems Manager aiuta a gestire e automatizzare le operazioni su larga scala per le risorse AWS, ma non è un servizio di crittografia. AWS Config è un servizio che consente di valutare, controllare e monitorare le configurazioni delle risorse AWS, ma non esegue la crittografia.