ある企業が、Amazon EC2 インスタンスのフリートにコンピューティング負荷の高いアプリケーションをデプロイしています。このアプリケーションは、デプロイ時に作成されたアタッチされた Amazon EBS ボリュームにデータを保存します。アプリケーションは機密データを処理するため、保存されるすべてのデータは、アプリケーションのパフォーマンスに影響を与えることなく暗号化される必要があります。これらの要件を満たすソリューションはどれですか？

正解は、データストレージに暗号化された EBS ボリュームを使用するように EC2 インスタンスを設定する、です。Amazon EBS 暗号化は、EBS ボリュームに保存されるデータを透過的に暗号化し、EC2 インスタンスのパフォーマンスに影響を与えません。これは、アプリケーションの変更なしに、保存時の暗号化要件を満たします。 アプリケーションを暗号化された Amazon S3 バケットに書き込むように変更することは、アプリケーションの変更が必要であり、既存のEBSボリュームへの保存という要件と異なります。アプリケーション内にカスタム暗号化アルゴリズムを実装することは、開発コストとセキュリティリスクを増大させ、パフォーマンスに影響を与える可能性があります。暗号化されたルートボリュームを持つAMIを構築し、アプリケーションデータをエフェメラルインスタンスストレージに保存することは、インスタンスが停止または終了するとデータが失われるため、永続的なデータストレージには適していません。