Компании необходимо создать кластер Amazon Elastic Kubernetes Service (Amazon EKS) с использованием управляемой группы узлов, поддерживаемой томами Amazon Elastic Block Store (Amazon EBS). Компания должна шифровать все неактивные данные с помощью управляемого клиентом ключа в AWS Key Management Service (AWS KMS). Какая комбинация действий позволит выполнить это требование с НАИМЕНЬШИМИ операционными издержками? (Выберите два.)

Включение шифрования EBS по умолчанию в регионе с управляемым клиентом ключом KMS гарантирует, что все новые тома EBS, созданные EKS, будут автоматически зашифрованы с использованием этого ключа, минимизируя операционные издержки. Создание роли IAM с политикой, предоставляющей разрешение на использование управляемого клиентом ключа и связывание этой роли с кластером EKS, позволяет EKS и рабочим узлам использовать этот ключ для шифрования и дешифрования томов EBS. Использование плагина Kubernetes или ручное шифрование томов после их создания увеличивает операционные издержки. Сохранение ключа KMS как секрета Kubernetes не является рекомендуемой практикой безопасности и не обеспечивает автоматическое шифрование EBS.