한 회사에서 Amazon EC2 인스턴스를 사용하고 Amazon EBS 볼륨에 데이터를 저장합니다. 이 회사는 AWS Key Management Service(AWS KMS)를 사용하여 모든 데이터를 저장 시 암호화해야 하며, 암호화 키의 로테이션을 제어할 수 있어야 합니다. 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?

고객 관리형 키(CMK)를 생성하고 이를 사용하여 EBS 볼륨을 암호화하는 것이 가장 적은 운영 오버헤드로 요구 사항을 충족합니다. CMK는 키 로테이션을 포함한 암호화 키에 대한 완전한 제어를 제공하며, AWS KMS가 키 관리의 대부분을 처리하므로 운영 오버헤드가 낮습니다. AWS 관리형 키는 자동 키 로테이션을 제공하지만, 사용자가 로테이션 주기를 제어할 수 없습니다. 가져온 키 자료로 외부 KMS 키를 생성하는 것은 키 자료를 가져오고 관리해야 하므로 운영 오버헤드가 더 큽니다. AWS 소유 키는 사용자가 제어할 수 없으며 키 로테이션에 대한 가시성도 없습니다.