Un'azienda ha migrato milioni di file di archivio su Amazon S3. L'architetto di soluzioni deve crittografare tutti i dati di archivio utilizzando una chiave fornita dal cliente e la soluzione deve crittografare sia gli oggetti esistenti non crittografati che gli oggetti futuri. Quale soluzione soddisfa questi requisiti?

La soluzione corretta soddisfa tutti i requisiti: Amazon S3 Inventory permette di identificare gli oggetti non crittografati. S3 Batch Operations può essere utilizzato per crittografare un gran numero di oggetti esistenti con SSE-C, che utilizza una chiave fornita dal cliente. Infine, la configurazione della crittografia predefinita del bucket con SSE-C assicura che tutti i nuovi oggetti caricati siano automaticamente crittografati con la chiave fornita dal cliente. Le opzioni errate non soddisfano i requisiti perché: L'uso di S3 Storage Lens non identifica specificamente gli oggetti non crittografati per una successiva operazione di crittografia. SSE-KMS non è SSE-C. Il report di utilizzo AWS non è lo strumento appropriato per identificare oggetti S3 non crittografati. AWS Batch non è lo strumento più efficiente per operazioni su larga scala su oggetti S3. SSE-KMS non è SSE-C. Questa opzione non prevede un meccanismo per crittografare gli oggetti esistenti, ma solo i futuri.