Firma będzie przechowywać dane w zasobnikach Amazon S3 w dwóch regionach AWS i musi używać klucza zarządzanego przez klienta AWS KMS do szyfrowania wszystkich danych w tych zasobnikach S3. Dane w obu zasobnikach S3 muszą być szyfrowane i deszyfrowane tym samym kluczem KMS, a zarówno dane, jak i klucz muszą być przechowywane w każdym z dwóch regionów. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Prawidłowa odpowiedź to utworzenie wieloregionalnego klucza KMS zarządzanego przez klienta, utworzenie zasobnika S3 w każdym regionie, skonfigurowanie replikacji między zasobnikami S3 i skonfigurowanie aplikacji do używania klucza KMS z szyfrowaniem po stronie klienta. Wieloregionalny klucz KMS umożliwia używanie tego samego klucza w wielu regionach, co jest kluczowe dla szyfrowania i deszyfrowania danych w obu zasobnikach tym samym kluczem. Szyfrowanie po stronie klienta zapewnia, że dane są szyfrowane przed wysłaniem do S3, a klucz KMS jest używany bezpośrednio przez aplikację, co spełnia wymagania dotyczące przechowywania danych i klucza w każdym regionie. Replikacja S3 zapewnia, że dane są dostępne w obu regionach. Pozostałe opcje są nieprawidłowe, ponieważ: Użycie SSE-S3 nie spełnia wymogu użycia klucza zarządzanego przez klienta AWS KMS. Opcja z SSE-KMS i replikacją również nie spełnia wymogu użycia tego samego klucza w obu regionach, ponieważ klucze KMS są domyślnie regionalne, a replikacja kluczy KMS nie jest automatyczna w przypadku kluczy regionalnych.