Firma zmigrowała miliony plików archiwalnych do Amazon S3. Architekt rozwiązań musi zaszyfrować wszystkie dane archiwalne przy użyciu klucza dostarczonego przez klienta, a rozwiązanie musi szyfrować zarówno istniejące niezaszyfrowane obiekty, jak i przyszłe obiekty. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Raporty Amazon S3 Inventory pozwalają na identyfikację niezaszyfrowanych obiektów. S3 Batch Operations umożliwia masowe szyfrowanie istniejących obiektów przy użyciu SSE-C, co jest zgodne z wymogiem użycia klucza dostarczonego przez klienta. Konfiguracja domyślnego szyfrowania S3 dla SSE-C zapewnia, że wszystkie przyszłe obiekty będą automatycznie szyfrowane w ten sam sposób. Pozostałe opcje są nieprawidłowe, ponieważ: Użycie S3 Storage Lens nie pozwala na identyfikację niezaszyfrowanych obiektów w sposób umożliwiający ich masowe szyfrowanie, a SSE-KMS nie spełnia wymogu użycia klucza dostarczonego przez klienta. Raport użycia AWS nie jest przeznaczony do identyfikacji niezaszyfrowanych obiektów S3. AWS Batch nie jest odpowiednim narzędziem do masowego szyfrowania obiektów S3; S3 Batch Operations jest do tego przeznaczone. SSE-KMS nie spełnia wymogu użycia klucza dostarczonego przez klienta. Ta opcja nie zawiera mechanizmu do szyfrowania istniejących, niezaszyfrowanych obiektów.