한 회사에서 AWS KMS(SSE-KMS)를 사용하여 서버 측 암호화로 Amazon S3 Standard에 수백만 개의 자주 액세스하는 객체를 저장하고 있습니다. 액세스가 증가함에 따라 높은 요청 볼륨으로 인해 월별 청구서의 KMS 비용이 증가하고 있습니다. 솔루션스 아키텍트는 최소한의 애플리케이션 변경과 최소한의 운영 오버헤드로 비용을 절감해야 합니다. 어떤 솔루션을 사용해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Amazon S3 관리형 키(SSE-S3)를 사용하는 서버 측 암호화용으로 구성된 새 S3 버킷을 생성합니다. S3 Batch Operations를 사용하여 기존 객체를 새 버킷으로 복사하고 SSE-S3를 지정합니다..
이것이 정답인 이유
정답은 SSE-S3를 사용하여 새 S3 버킷을 생성하고 S3 Batch Operations로 객체를 복사하는 것입니다. SSE-KMS는 각 요청마다 KMS API 호출을 발생시켜 비용이 증가합니다. SSE-S3는 AWS가 관리하는 키를 사용하므로 KMS 비용이 발생하지 않아 비용 절감에 효과적입니다. S3 Batch Operations는 대량의 객체 복사를 효율적으로 처리하여 운영 오버헤드를 최소화합니다. 오답 설명: SSE-C는 고객이 키를 관리해야 하므로 운영 오버헤드가 증가하고, 애플리케이션 변경이 필요할 수 있습니다. AWS CloudHSM은 KMS보다 훨씬 비싸고 관리 복잡성이 높으므로 비용 절감 목표에 부합하지 않습니다. S3 Intelligent-Tiering은 스토리지 비용을 최적화하지만, KMS 호출 비용과는 직접적인 관련이 없어 문제의 핵심인 KMS 비용 절감에는 기여하지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음