Un'azienda sta migrando un'applicazione su AWS e, ove possibile, preferisce servizi completamente gestiti. L'applicazione deve archiviare documenti importanti di grandi dimensioni con i seguenti requisiti: (1) durabilità e disponibilità molto elevate, (2) crittografia a riposo e in transito in ogni momento e (3) l'azienda deve gestire e ruotare periodicamente la chiave di crittografia. Quale soluzione dovrebbe raccomandare l'architetto di soluzioni?

Amazon S3 è un servizio completamente gestito che offre durabilità e disponibilità molto elevate, ideali per documenti importanti di grandi dimensioni. La crittografia lato server con AWS KMS (SSE-KMS) soddisfa il requisito di crittografia a riposo con una chiave gestita dal cliente, consentendo la rotazione periodica. L'uso di HTTPS garantisce la crittografia in transito. Le altre opzioni non soddisfano tutti i requisiti: AWS Storage Gateway (file gateway) non è un servizio di archiviazione primario completamente gestito per l'applicazione e l'EBS non è l'opzione più scalabile o conveniente per documenti di grandi dimensioni. Amazon DynamoDB è un database NoSQL, non adatto per l'archiviazione di "documenti importanti di grandi dimensioni" (blob di dati). Le istanze EC2 con volumi EBS non sono un servizio completamente gestito per l'archiviazione di documenti e richiedono una gestione significativa dell'infrastruttura.