Библиотека хранит изображения лиц пользователей в бакете S3 и использует Amazon Rekognition CompareFaces для сопоставления изображений в реальном времени с хранимыми изображениями. Библиотека требует, чтобы изображения были зашифрованы в состоянии покоя и при передаче при использовании Rekognition, а также должна гарантировать, что изображения не используются для улучшения Rekognition как сервиса. Какая архитектура соответствует этим требованиям?

Правильный ответ удовлетворяет всем требованиям. Включение шифрования на стороне сервера для S3 (SSE-S3, SSE-KMS или SSE-C) обеспечивает шифрование в состоянии покоя. Rekognition автоматически шифрует данные при передаче, поэтому дополнительная настройка не требуется. Отказ от использования данных для улучшения сервиса Rekognition осуществляется через AWS Support, что является стандартной процедурой. Перенос в коллекцию Rekognition (вариант 2) не решает вопрос отказа от использования данных для улучшения сервиса. Использование GovCloud (вариант 3) или клиентского шифрования с VPN (вариант 4) не являются необходимыми для выполнения требований и усложняют архитектуру без явной пользы для данной задачи.