Firma planuje migrację danych do zasobnika Amazon S3. Dane muszą być szyfrowane w spoczynku w S3, a klucz szyfrowania musi być automatycznie rotowany co roku. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Poprawna odpowiedź spełnia wszystkie wymagania: szyfrowanie w spoczynku w S3, automatyczna rotacja klucza co roku i najmniejszy nakład operacyjny. Klucze zarządzane przez klienta (CMK) w AWS KMS oferują automatyczną rotację, co eliminuje konieczność ręcznych działań. Ustawienie domyślnego szyfrowania zasobnika S3 na użycie tego klucza KMS gwarantuje, że wszystkie nowo przesyłane obiekty będą automatycznie szyfrowane. Pierwsza opcja (SSE-S3) nie pozwala na rotację klucza szyfrowania co roku, ponieważ AWS zarządza tymi kluczami i ich rotacją. Trzecia opcja wymaga ręcznej rotacji klucza, co zwiększa nakład operacyjny. Czwarta opcja (importowanie materiału klucza) jest bardziej złożona i nie jest wymagana, a także nie oferuje automatycznej rotacji dla importowanych kluczy w taki sam sposób jak klucze generowane przez KMS.