Un'azienda prevede di migrare i dati in un bucket Amazon S3. I dati devono essere crittografati a riposo in S3 e la chiave di crittografia deve essere ruotata automaticamente ogni anno. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

Questa soluzione è la più efficiente perché utilizza una chiave gestita dal cliente (CMK) di AWS KMS con rotazione automatica abilitata. Le CMK offrono maggiore controllo rispetto alle chiavi SSE-S3 e la rotazione automatica di KMS soddisfa il requisito annuale con il minimo overhead. Le chiavi SSE-S3 (prima opzione) non consentono la rotazione automatica annuale configurabile dall'utente; AWS gestisce la rotazione in modo trasparente e non garantisce una rotazione annuale specifica. La terza opzione richiede la rotazione manuale, aumentando l'overhead operativo. L'ultima opzione, che prevede l'importazione di materiale della chiave e la creazione di una chiave KMS senza materiale, è eccessivamente complessa e non necessaria per il requisito di rotazione automatica annuale.