Een bedrijf runt een serverloze website met miljoenen objecten in een Amazon S3-bucket die de oorsprong is voor een Amazon CloudFront-distributie. De bucket had geen encryptie ingesteld voordat de objecten werden geüpload. Een solutions architect moet encryptie inschakelen voor alle bestaande objecten en voor alle toekomstige objecten met de MINSTE inspanning. Welke oplossing voldoet aan de vereiste?

Deze optie voldoet aan de vereisten met de minste inspanning. Door standaardversleuteling in te schakelen op de bestaande S3-bucket, worden alle toekomstige objecten automatisch versleuteld. Voor bestaande niet-versleutelde objecten is S3 Batch Operations, in combinatie met S3 Inventory, de meest efficiënte methode. S3 Inventory genereert een lijst van objecten, en S3 Batch Operations kan vervolgens een copy-bewerking uitvoeren op deze objecten. Een copy-bewerking naar dezelfde locatie met standaardversleuteling ingeschakeld, versleutelt het object zonder het te verplaatsen. De andere opties zijn minder efficiënt: Het aanmaken van een nieuwe bucket en het handmatig downloaden/uploaden van miljoenen objecten is zeer arbeidsintensief en kostbaar. Het wijzigen van S3-bucketinstellingen voor SSE-KMS en het inschakelen van versioning versleutelt toekomstige objecten, maar biedt geen oplossing voor bestaande niet-versleutelde objecten. Het handmatig doorbladeren en wijzigen van elk niet-versleuteld object via de AWS Management Console is onpraktisch en onhaalbaar voor miljoenen objecten.