일부 Amazon SQS 대기열의 메시지에 중요한 데이터가 포함되어 있습니다. 개발자는 모든 메시지가 저장 시 암호화되도록 해야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입요?

정답은 SQS 관리형 암호화 키(SSE-SQS)를 사용하여 SQS 대기열에서 서버 측 암호화를 활성화하는 것입니다. SSE-SQS는 대기열에 저장된 메시지를 자동으로 암호화하여 저장 시 데이터 보호 요구 사항을 충족합니다. TLS 요청만 허용되도록 대기열 정책에 aws:SecureTransport 조건을 추가하여 HTTPS를 필수로 지정하는 것은 전송 중 암호화를 보장하지만, 저장 시 암호화를 제공하지 않습니다. AWS Certificate Manager를 사용하여 SSL/TLS 인증서를 생성하고 메시지를 대기열로 보낼 때 이를 참조하는 것은 전송 계층 보안(TLS)과 관련이 있으며 저장 시 암호화와는 무관합니다. 암호화가 필요한 메시지에 대해 SendMessage 요청 시 ENCRYPT라는 메시지 속성을 TRUE 값으로 설정하는 것은 SQS의 표준 기능이 아니며, SQS는 메시지 속성을 사용하여 암호화를 제어하지 않습니다.