Firma przechowuje miliony często używanych obiektów w Amazon S3 Standard z szyfrowaniem po stronie serwera przy użyciu AWS KMS (SSE-KMS). Wraz ze wzrostem dostępu, koszty KMS na miesięcznym rachunku rosną z powodu dużej liczby żądań. Architekt rozwiązań musi obniżyć koszty przy minimalnych zmianach w aplikacji i najmniejszym narzucie operacyjnym. Które rozwiązanie należy zastosować?

Poprawna odpowiedź to użycie SSE-S3. SSE-S3 wykorzystuje klucze zarządzane przez Amazon S3, co eliminuje opłaty za żądania AWS KMS, które są przyczyną wysokich kosztów w obecnej konfiguracji SSE-KMS. Jest to rozwiązanie z minimalnymi zmianami w aplikacji, ponieważ szyfrowanie jest zarządzane po stronie serwera S3. Użycie S3 Batch Operations do skopiowania obiektów jest efektywnym sposobem na migrację dużych ilości danych z minimalnym narzutem operacyjnym. Niepoprawne opcje: SSE-C wymaga zarządzania kluczami przez klienta, co zwiększa złożoność operacyjną i wymaga zmian w aplikacji do dostarczania kluczy przy każdym żądaniu. AWS CloudHSM to usługa o wysokich kosztach stałych, która nie jest odpowiednia do obniżenia kosztów związanych z dużą liczbą żądań szyfrowania, a także zwiększa złożoność zarządzania kluczami. Przełączenie na S3 Intelligent-Tiering z archiwizacją do S3 Glacier Deep Archive nie rozwiązuje problemu kosztów KMS, ponieważ obiekty nadal będą szyfrowane za pomocą KMS w warstwach dostępu, a także wprowadza opóźnienia w dostępie do danych.