Biblioteka przechowuje zdjęcia twarzy członków w zasobniku S3 i używa Amazon Rekognition CompareFaces do dopasowywania obrazów na żywo do przechowywanych obrazów. Biblioteka wymaga, aby obrazy były szyfrowane w spoczynku i szyfrowane w transporcie, gdy są używane przez Rekognition, oraz musi zapewnić, że obrazy nie będą używane do ulepszania usługi Rekognition. Która architektura spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Włączenie szyfrowania po stronie serwera w zasobniku S3 (SSE-S3, SSE-KMS lub SSE-C) zapewnia szyfrowanie w spoczynku i w transporcie (dzięki użyciu HTTPS przez Rekognition). Zgłoszenie do AWS Support w celu rezygnacji z ulepszania usługi Rekognition jest standardową procedurą AWS, aby zapobiec wykorzystywaniu danych klienta do szkolenia modeli. Migracja do kolekcji Rekognition (opcja B) wiąże się z dodatkowymi kosztami i nie rozwiązuje problemu rezygnacji z ulepszania usługi. Użycie AWS GovCloud (opcja C) jest przeznaczone dla specyficznych wymagań rządowych i nie jest konieczne dla tego scenariusza, a VPN nie jest wymagany do szyfrowania w transporcie z Rekognition. Szyfrowanie po stronie klienta (opcja D) jest bardziej złożone i nie jest domyślnie wymagane, a VPN ponownie nie jest potrzebny dla szyfrowania w transporcie.