Een bedrijf wil zijn applicatie migreren naar een serverless architectuur. De oplossing moet bestaande en nieuwe gegevens analyseren met SQL. Het bedrijf slaat de gegevens op in een Amazon S3-bucket. De gegevens moeten versleuteld zijn in rust en gerepliceerd worden naar een andere AWS-regio. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

De correcte optie voldoet aan alle vereisten met minimale operationele overhead. SSE-KMS met multi-Region keys biedt de vereiste encryptie en maakt replicatie naar een andere regio mogelijk. CRR zorgt voor automatische replicatie. Amazon Athena is een serverloze queryservice die SQL gebruikt om gegevens direct in S3 te analyseren, wat perfect past bij de serverloze architectuur en de behoefte aan SQL-analyse. De tweede optie is onjuist omdat SSE-S3 minder controle biedt over sleutelbeheer dan KMS, en Amazon RDS is een relationele database die niet geschikt is voor directe analyse van gegevens in S3 zonder ETL, wat meer operationele overhead creëert. De derde en vierde opties zijn onjuist omdat ze de bestaande S3-bucket gebruiken, wat mogelijk niet voldoet aan de encryptievereisten voor nieuwe gegevens, en de vierde optie gebruikt ook RDS, wat niet serverloos is voor S3-analyse.