Een bedrijf implementeert een rekenintensieve applicatie op een vloot van Amazon EC2-instances. De applicatie slaat gegevens op in gekoppelde Amazon EBS-volumes die tijdens de implementatie zijn aangemaakt. De applicatie verwerkt gevoelige gegevens en alle opgeslagen gegevens moeten worden versleuteld zonder de prestaties van de applicatie te beïnvloeden. Welke oplossing voldoet aan deze vereisten?

Gecodeerde EBS-volumes voldoen aan de vereisten omdat ze data-at-rest-versleuteling bieden met minimale prestatie-impact, wat transparant is voor de applicatie. Dit is de meest directe en efficiënte oplossing voor het versleutelen van gegevens op gekoppelde volumes. Het aanpassen van de applicatie om naar een versleutelde S3-bucket te schrijven zou een herontwerp van de applicatie vereisen en de prestaties kunnen beïnvloeden door netwerkoverhead. Een aangepast versleutelingsalgoritme binnen de applicatie is complex, foutgevoelig en kan de prestaties aanzienlijk verminderen. Het bouwen van een AMI met een versleuteld root-volume versleutelt alleen het root-volume, niet de applicatiegegevens op afzonderlijke volumes, en tijdelijke instance storage is niet persistent, wat ongeschikt is voor applicatiegegevens.