Компания использует инстансы Amazon EC2 и хранит данные на томах Amazon EBS. Компания должна обеспечить шифрование всех неактивных данных с помощью AWS Key Management Service (AWS KMS) и иметь возможность контролировать ротацию ключей шифрования. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Создание customer managed key (CMK) в AWS KMS позволяет компании использовать собственные ключи шифрования и контролировать их ротацию, что соответствует требованиям задачи. При этом AWS KMS берет на себя управление инфраструктурой ключей, минимизируя операционные издержки по сравнению с управлением собственным HSM. Использование AWS managed key не позволяет контролировать ротацию ключей, так как это полностью управляется AWS. Использование внешнего ключа KMS с импортированным материалом ключа увеличивает операционные издержки, поскольку требует управления импортированным материалом ключа. AWS owned key — это ключи, используемые AWS для шифрования по умолчанию в некоторых сервисах, и они не предоставляют никакого контроля пользователю над ключами или их ротацией.