ある会社は、頻繁にアクセスされるオブジェクトをAmazon S3バケットに保存しており、厳格な暗号化要件を適用しています。この会社は暗号化にAWS Key Management Service (AWS KMS) を使用していますが、追加のAWS KMS呼び出しを行うことなく、S3オブジェクトの暗号化に関連するコストを削減したいと考えています。この要件を満たすソリューションはどれですか？

S3 Bucket KeyをSSE-KMSと併用することで、S3がKMSへのリクエストを減らし、暗号化と復号化のコストを削減できます。通常、SSE-KMSではオブジェクトごとにKMSへのAPIコールが発生しますが、S3 Bucket Keyを有効にすると、バケットまたはプレフィックスレベルで一時的なキーが生成され、そのキーを使用して複数のオブジェクトを暗号化・復号化するため、KMSへの呼び出し回数が大幅に減少します。 SSE-S3はKMSを使用しないため、要件の「AWS KMSを使用している」に反します。クライアント側の暗号化はKMS呼び出しの削減には直接寄与しません。SSE-Cは顧客が提供するキーを使用するため、KMSの利用方法が異なります。