Un'applicazione containerizzata viene eseguita su un'istanza Amazon EC2 e deve scaricare i certificati di sicurezza prima di poter comunicare con altre applicazioni aziendali. L'azienda richiede una soluzione altamente sicura per crittografare e decrittografare i certificati quasi in tempo reale e deve archiviare i dati in uno storage ad alta disponibilità dopo la crittografia. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La soluzione che prevede l'utilizzo di una chiave gestita dal cliente (CMK) di AWS KMS e l'archiviazione dei dati crittografati su Amazon S3 è la più efficiente e sicura. AWS KMS fornisce un servizio di crittografia e decrittografia gestito, altamente disponibile e scalabile, con un overhead operativo minimo. L'integrazione con i ruoli IAM per le istanze EC2 consente un controllo granulare degli accessi. Amazon S3 offre uno storage ad alta disponibilità e durabilità per i dati crittografati. Le altre opzioni presentano delle carenze: AWS Secrets Manager è ottimo per i segreti, ma l'aggiornamento manuale non soddisfa il requisito di "quasi in tempo reale" per la crittografia/decrittografia dei certificati e potrebbe aumentare l'overhead operativo per la gestione dei certificati stessi. Una funzione AWS Lambda con la libreria di crittografia Python aumenterebbe l'overhead operativo per la gestione della funzione e della logica di crittografia, oltre a dover gestire lo storage per la funzione stessa. L'archiviazione su volumi Amazon EBS non garantisce la stessa alta disponibilità e durabilità di Amazon S3 per i dati crittografati, e la gestione dei volumi EBS aggiunge overhead operativo rispetto a S3.