Firma wdraża aplikację intensywnie obciążającą obliczeniowo na flocie instancji Amazon EC2. Aplikacja przechowuje dane na dołączonych woluminach Amazon EBS utworzonych w momencie wdrożenia. Aplikacja przetwarza wrażliwe dane, a wszystkie przechowywane dane muszą być zaszyfrowane bez wpływu na wydajność aplikacji. Które rozwiązanie spełnia te wymagania?

Zaszyfrowane woluminy EBS zapewniają szyfrowanie danych w spoczynku i w ruchu między instancją a woluminem, bez wpływu na wydajność. Szyfrowanie EBS jest zarządzane przez AWS KMS, co upraszcza zarządzanie kluczami. Jest to przezroczyste dla aplikacji i użytkowników. Modyfikacja aplikacji do zapisu w S3 wymagałaby zmian w kodzie i mogłaby wprowadzić opóźnienia. Implementacja niestandardowego algorytmu szyfrowania jest złożona, podatna na błędy i obciąża aplikację. Użycie efemerycznej pamięci instancji (instance store) nie jest odpowiednie dla trwałych danych, ponieważ dane te są tracone po zatrzymaniu lub zakończeniu instancji.