Twee bedrijfsonderdelen in afzonderlijke AWS-accounts delen gevoelige documenten. Elk account heeft een S3-bucket en het bedrijf heeft low-way replicatie geconfigureerd tussen de buckets. Geen van beide buckets heeft momenteel encryptie at rest ingeschakeld, en het beleid vereist SSE-S3. De buckets bevatten miljoenen objecten. Wat is de meest operationeel efficiënte manier om SSE-S3 in te schakelen voor bestaande objecten en aan het beleid te voldoen?

De meest operationeel efficiënte methode is om SSE-S3 in te schakelen op de buckets en vervolgens S3 Batch Operations te gebruiken om de bestaande objecten te kopiëren en te versleutelen. S3 Batch Operations kan miljoenen objecten efficiënt verwerken door ze in-place te kopiëren, wat de minste operationele overhead en kosten met zich meebrengt. De optie om SSE-KMS te gebruiken met AWS KMS keys is minder efficiënt omdat dit hogere kosten en complexiteit met zich meebrengt dan SSE-S3, terwijl de vraag specifiek om SSE-S3 vraagt. Het handmatig uitvoeren van S3 copy commands met de AWS CLI voor miljoenen objecten is niet operationeel efficiënt en kan lang duren. Het gebruik van S3 Batch Operations zonder expliciet te vermelden dat de objecten worden versleuteld, is onvolledig, aangezien het doel is om aan de encryptie-eis te voldoen.