ある企業が、Amazon EC2 上で Amazon RDS for MySQL データベースを使用する eコマースアプリケーションを開発しています。コンプライアンスのため、データは転送中および保存時に暗号化されている必要があります。このソリューションは、運用上のオーバーヘッドとコストを最小限に抑える必要があります。これらの要件を満たすアプローチはどれですか？

この選択肢は、転送中および保存時のデータ暗号化のすべての要件を満たし、運用上のオーバーヘッドとコストを最小限に抑えます。ALBとACMの組み合わせは、ウェブトラフィックのTLS終端を管理し、ACMは証明書のプロビジョニングと更新を自動化します。EC2インスタンスの自己署名証明書は、ALBとEC2間のトラフィックを暗号化します。RDSのTLS接続とインスタンス暗号化は、データベースのセキュリティを確保します。EBSボリュームの暗号化は、EC2インスタンスの保存データを保護します。他の選択肢は、不要な複雑さ、高いコスト、または不完全な暗号化ソリューションを含んでいます。例えば、Secrets ManagerやCloudHSMをクライアント側暗号化に使用すると、アプリケーションの複雑さとコストが増大します。