Un'azienda archivia milioni di oggetti a cui si accede frequentemente in Amazon S3 Standard con crittografia lato server utilizzando AWS KMS (SSE-KMS). Con l'aumentare degli accessi, i costi di KMS sulla fattura mensile stanno aumentando a causa dell'elevato volume di richieste. L'architetto di soluzioni deve ridurre i costi con modifiche minime all'applicazione e il minor overhead operativo. Quale soluzione dovrebbe essere utilizzata?

La risposta corretta è creare un nuovo bucket S3 configurato per SSE-S3 e utilizzare S3 Batch Operations per copiare gli oggetti. SSE-S3 utilizza chiavi gestite da Amazon S3, eliminando i costi di richiesta di AWS KMS, che sono la causa dell'aumento dei costi. S3 Batch Operations consente di copiare milioni di oggetti con un overhead operativo minimo e modifiche minime all'applicazione. Le altre opzioni sono meno ideali: SSE-C richiede la gestione delle chiavi da parte del cliente, aumentando l'overhead operativo. L'uso di AWS CloudHSM è più costoso e complesso di SSE-S3. S3 Intelligent-Tiering e S3 Glacier Deep Archive sono soluzioni per ottimizzare i costi di archiviazione in base ai pattern di accesso, ma non risolvono direttamente il problema dei costi elevati delle richieste KMS per gli oggetti frequentemente accessi.