Een bedrijf heeft miljoenen archiefbestanden gemigreerd naar Amazon S3. De solutions architect moet alle archiefgegevens versleutelen met een door de klant geleverde sleutel, en de oplossing moet zowel bestaande onversleutelde objecten als toekomstige objecten versleutelen. Welke oplossing voldoet aan deze vereisten?

De correcte optie voldoet aan alle vereisten. Amazon S3 Inventory-rapporten kunnen worden gebruikt om onversleutelde objecten te identificeren. S3 Batch Operations kan vervolgens worden gebruikt om deze bestaande objecten te versleutelen met Server-Side Encryption met door de klant geleverde sleutels (SSE-C), zoals gevraagd. Ten slotte zorgt het configureren van de S3 standaardversleutelingsfunctie met SSE-C ervoor dat alle toekomstige uploads automatisch worden versleuteld met de gespecificeerde methode. De andere opties zijn incorrect omdat: Het gebruik van S3 Storage Lens-metrics is niet geschikt voor het identificeren van onversleutelde objecten op objectniveau. SSE-KMS voldoet niet aan de vereiste voor door de klant geleverde sleutels. Het AWS gebruiksrapport voor Amazon S3 is niet bedoeld voor het identificeren van onversleutelde objecten. AWS Batch is niet de juiste service voor het versleutelen van S3-objecten; S3 Batch Operations is hiervoor ontworpen. SSE-KMS voldoet niet aan de vereiste voor door de klant geleverde sleutels. Het AWS gebruiksrapport voor Amazon S3 is niet geschikt voor het identificeren van onversleutelde objecten. Deze optie mist ook een mechanisme om bestaande onversleutelde objecten te versleutelen.