Een bedrijf slaat miljoenen veelgebruikte objecten op in Amazon S3 Standard met server-side encryptie met behulp van AWS KMS (SSE-KMS). Naarmate de toegang toeneemt, stijgen de KMS-kosten op de maandelijkse factuur als gevolg van het hoge aanvraagvolume. De solutions architect moet de kosten verlagen met minimale applicatiewijzigingen en de minste operationele overhead. Welke oplossing moet worden gebruikt?

De correcte oplossing is om een nieuwe S3-bucket te maken met SSE-S3 en S3 Batch Operations te gebruiken om objecten te kopiëren. SSE-S3 is gratis en vereist geen KMS-aanroepen, wat de KMS-kosten elimineert. S3 Batch Operations minimaliseert operationele overhead door het kopiëren van miljoenen objecten te automatiseren. Het gebruik van SSE-C zou applicatiewijzigingen vereisen om de sleutels te beheren en te leveren. AWS CloudHSM is duurder en complexer dan SSE-S3, en lost het probleem van hoge KMS-aanroepkosten niet direct op. S3 Intelligent-Tiering en Glacier Deep Archive zijn opslagklassen die gericht zijn op kostenbesparing voor minder frequent gebruikte objecten, maar ze lossen het probleem van hoge KMS-aanroepkosten voor veelgebruikte objecten niet op en introduceren extra complexiteit.