Welke AWS-service wordt gebruikt om encryptie uit te voeren voor Amazon EBS-volumes?

AWS KMS (Key Management Service) is de juiste keuze omdat het een beheerde service is die het aanmaken en beheren van cryptografische sleutels vergemakkelijkt. Amazon EBS-volumes kunnen worden versleuteld met sleutels die door KMS zijn gegenereerd of geïmporteerd, wat zorgt voor gegevensbeveiliging in rust. AWS Certificate Manager (ACM) wordt gebruikt voor het beheren van SSL/TLS-certificaten, niet voor volume-encryptie. AWS Systems Manager helpt bij het automatiseren van operationele taken en het beheren van de configuratie van servers, maar versleutelt geen EBS-volumes. AWS Config helpt bij het evalueren, controleren en auditen van de configuraties van AWS-resources, maar voert zelf geen encryptie uit.