ある会社がAWSで新しいアプリケーションを開発しています。このアプリケーションには、Amazon ECS クラスター、アプリケーションアセットを保存する Amazon S3 バケット、機密データセットを含む Amazon RDS for MySQL データベースが含まれています。同社は、ECS クラスターのみが RDS データベースと S3 バケットにアクセスできるようにしたいと考えています。この要件を満たすソリューションはどれですか？

このソリューションは、KMSカスタマーマネージドキー（CMK）を使用してS3バケットとRDSデータベースの両方を暗号化し、KMSキーポリシーを通じてECSタスク実行ロールにのみ復号化権限を付与することで、アクセスを厳密に制御します。これにより、ECSクラスターのみが暗号化されたデータにアクセスできるようになります。 AWSマネージドキーは、アクセス制御が限定的であるため、このシナリオには適していません。S3バケットポリシーやVPCエンドポイント、セキュリティグループは、ネットワークレベルのアクセス制御を提供しますが、データ自体のアクセスをKMSキーほどきめ細かく制御することはできません。特に、S3バケットポリシーでユーザーを指定しても、KMSキーによる暗号化がなければ、データ保護は不十分です。