Een bedrijf migreert een applicatie naar AWS en geeft waar mogelijk de voorkeur aan volledig beheerde services. De applicatie moet grote, belangrijke documenten opslaan met de volgende vereisten: (1) zeer hoge duurzaamheid en beschikbaarheid, (2) encryptie at rest en in transit te allen tijde, en (3) het bedrijf moet de encryptiesleutel beheren en periodiek roteren. Welke oplossing moet de solutions architect aanbevelen?

De correcte optie is Amazon S3 met KMS-encryptie afgedwongen via een bucket policy. Amazon S3 biedt van nature hoge duurzaamheid en beschikbaarheid. Server-side encryptie met AWS KMS (SSE-KMS) stelt het bedrijf in staat de encryptiesleutels te beheren en te roteren, wat voldoet aan de vereiste voor sleutelbeheer. HTTPS-verbindingen zorgen voor encryptie in transit. De andere opties zijn minder geschikt: AWS Storage Gateway met EBS-encryptie is een hybride oplossing en biedt niet de volledig beheerde schaalbaarheid en duurzaamheid van S3 voor grote documenten. Amazon DynamoDB is een NoSQL-database, niet geschikt voor het opslaan van grote documenten. EC2-instances met EBS-volumes vereisen meer beheeroverhead en bieden niet dezelfde inherente duurzaamheid en beschikbaarheid als S3 zonder extra architectuur.