Компания планирует перенести приложение на инстансы Amazon EC2, которые используют Amazon Elastic Block Store (Amazon EBS) для подключенного хранилища. Архитектор решений должен убедиться, что все вновь созданные тома Amazon EBS по умолчанию зашифрованы, и предотвратить создание незашифрованных томов EBS. Какое решение соответствует этим требованиям?

Правильный ответ — «Настройте атрибуты учетной записи EC2 для постоянного шифрования новых томов EBS». Это решение позволяет настроить шифрование EBS по умолчанию для учетной записи AWS в определенном регионе. После включения все новые тома EBS, созданные в этом регионе, будут автоматически зашифрованы с использованием ключа KMS по умолчанию или указанного пользователем ключа. Это гарантирует, что незашифрованные тома не будут созданы. Остальные варианты не подходят: AWS Config может отслеживать и сообщать о соответствии, но не может принудительно применять шифрование при создании тома. AWS Systems Manager может создавать зашифрованные копии, но не предотвращает создание незашифрованных исходных томов. AWS Migration Hub используется для отслеживания миграции, а не для настройки шифрования EBS по умолчанию.