別々のAWSアカウントにある2つの事業部門が機密文書を共有しています。各アカウントにはS3バケットがあり、会社はバケット間で低ウェイレプリケーションを設定しました。現在、どちらのバケットも保存時の暗号化が有効になっておらず、ポリシーではSSE-S3が必須です。バケットには数百万のオブジェクトが含まれています。既存のオブジェクトに対してSSE-S3を有効にし、ポリシーを満たすための最も運用効率の高い方法は何ですか？

S3 Batch Operationsは、既存のオブジェクトに対して一括で操作を実行できるため、数百万のオブジェクトを効率的に処理できます。オブジェクトをその場でコピーする機能を利用することで、SSE-S3を有効にした状態でオブジェクトを再書き込みし、暗号化を適用できます。これにより、ポリシー要件を満たしつつ、運用上のオーバーヘッドを最小限に抑えられます。 SSE-KMSはポリシーで要求されていないため、KMSキーの管理は不要です。S3 copyコマンドを個別に実行する方法は、数百万のオブジェクトに対しては運用効率が悪く、時間がかかります。