EC2 インスタンスで実行されているアプリケーションは、S3 バケットにデータを保存します。すべてのデータは転送中に暗号化される必要があります。開発者は、S3 バケットへのすべてのトラフィックが暗号化されることをどのように保証できますか？

正解は、aws:SecureTransport 条件キーが false の場合にリクエストを拒否する S3 バケットポリシーを作成することです。このポリシーは、S3 へのすべてのリクエストが HTTPS などのセキュアなトランスポート層プロトコルを使用することを強制します。これにより、データは転送中に暗号化されます。 EC2 インスタンスに TLS 証明書をインストールすることは、EC2 インスタンスのアプリケーションが他のサービスに接続する際のセキュリティを強化しますが、S3 へのトラフィックが暗号化されることを保証するものではありません。S3 用のプライベート VPC エンドポイントを作成すると、S3 へのトラフィックは AWS ネットワーク内にとどまりますが、転送中の暗号化を強制するものではありません。S3 バケットで AWS KMS マネージドキー (SSE-KMS) を使用してサーバー側の暗号化を有効にすることは、保存時の暗号化を保証しますが、転送中の暗号化を保証するものではありません。