Een bedrijf is van plan gegevens op Amazon RDS DB-instances op te slaan en moet de gegevens at rest versleutelen. Wat moet een solutions architect doen om aan deze vereiste te voldoen?

Om data-at-rest-versleuteling in te schakelen voor Amazon RDS DB-instances, moet een solutions architect een sleutel aanmaken in AWS Key Management Service (AWS KMS) en vervolgens versleuteling inschakelen voor de DB-instances. RDS integreert naadloos met KMS voor het beheer van versleutelingssleutels. De optie om een versleutelingssleutel aan te maken en op te slaan in AWS Secrets Manager is onjuist, omdat Secrets Manager bedoeld is voor het beheren van geheimen zoals databasecredentials, API-sleutels en andere gevoelige gegevens, niet voor het direct versleutelen van RDS-data-at-rest. De opties met AWS Certificate Manager (ACM) of AWS Identity and Access Management (IAM) en SSL/TLS zijn ook onjuist. SSL/TLS wordt gebruikt voor data-in-transit-versleuteling (communicatie tussen de client en de database), niet voor data-at-rest-versleuteling van de opslag zelf.