Un'azienda utilizza istanze Amazon EC2 e archivia i dati su volumi Amazon EBS. L'azienda deve garantire che tutti i dati siano crittografati a riposo utilizzando AWS Key Management Service (AWS KMS) e deve essere in grado di controllare la rotazione delle chiavi di crittografia. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La creazione di una chiave gestita dal cliente (CMK) in AWS KMS e il suo utilizzo per crittografare i volumi EBS soddisfano entrambi i requisiti. Le CMK consentono il controllo completo sulla rotazione delle chiavi, un requisito esplicito. Inoltre, l'utilizzo di una CMK per la crittografia EBS è un processo semplice e ben integrato, che garantisce un overhead operativo minimo. L'opzione "chiave gestita da AWS" non consente il controllo sulla rotazione delle chiavi, poiché AWS gestisce automaticamente la rotazione senza intervento dell'utente. L'opzione "chiave KMS esterna con materiale della chiave importato" introduce un overhead operativo maggiore a causa della gestione del materiale della chiave al di fuori di AWS. L'opzione "chiave di proprietà di AWS" non offre alcun controllo sulla rotazione delle chiavi e non è adatta per i requisiti specifici di controllo della rotazione.