Компания хранит миллионы часто запрашиваемых объектов в Amazon S3 Standard с серверным шифрованием с использованием AWS KMS (SSE-KMS). По мере роста числа обращений затраты на KMS в ежемесячном счете увеличиваются из-за большого объема запросов. Архитектору решений необходимо сократить расходы с минимальными изменениями в приложении и наименьшими операционными издержками. Какое решение следует использовать?

Правильный ответ — создание нового бакета S3 с SSE-S3 и использование S3 Batch Operations. SSE-S3 использует ключи, управляемые Amazon, что устраняет затраты на запросы KMS, поскольку KMS не используется для каждого запроса к объекту. S3 Batch Operations позволяет эффективно копировать миллионы объектов с минимальными операционными издержками и без изменений в приложении, так как S3 прозрачно обрабатывает дешифрование SSE-KMS и повторное шифрование SSE-S3. Использование SSE-C (первый вариант) требует управления ключами на стороне клиента, что увеличивает операционные издержки и требует изменений в приложении. CloudHSM (третий вариант) значительно дороже и сложнее в управлении, чем SSE-KMS, что противоречит цели снижения затрат и операционных издержек. S3 Intelligent-Tiering с архивированием (четвертый вариант) не решает проблему высоких затрат на KMS, так как объекты остаются зашифрованными с помощью SSE-KMS, и доступ к ним по-прежнему будет генерировать запросы KMS.