Компании необходимо применить два уровня серверного шифрования к объектам, загружаемым в бакет S3, и она хочет использовать функцию Lambda для применения шифрования. Какой подход соответствует этому требованию?

Двухслойное серверное шифрование с ключами AWS KMS (DSSE-KMS) — это единственный вариант, который обеспечивает два уровня серверного шифрования для объектов S3. DSSE-KMS использует два независимых шифрования на уровне сервера, применяя два разных ключа KMS, что соответствует требованию компании. Использование SSE-KMS или SSE-C обеспечивает только один уровень шифрования. Amazon S3 Encryption Client выполняет шифрование на стороне клиента, а не на стороне сервера, и его использование совместно с SSE-KMS не обеспечивает два независимых уровня серверного шифрования в соответствии с требованием.