Un'azienda archivia dati sensibili in Amazon S3. Un architetto di soluzioni deve creare una soluzione di crittografia che dia all'azienda il pieno controllo per creare, ruotare e disabilitare le chiavi di crittografia, con il minimo sforzo per qualsiasi dato che debba essere crittografato. Quale soluzione soddisfa questi requisiti?

La creazione di una chiave gestita dal cliente (CMK) con AWS KMS (SSE-KMS) offre il controllo completo sulla creazione, rotazione e disabilitazione delle chiavi di crittografia, soddisfacendo i requisiti dell'azienda. SSE-KMS gestisce la crittografia e la decrittografia lato server, minimizzando lo sforzo. SSE-S3 non offre il controllo sulle chiavi, poiché sono gestite da AWS. Una chiave gestita da AWS in KMS non fornisce il pieno controllo richiesto. Scaricare, crittografare manualmente e ricaricare gli oggetti è un processo inefficiente e ad alto sforzo, non in linea con il requisito di "minimo sforzo".