Компания разрабатывает приложение электронной коммерции на Amazon EC2 с базой данных Amazon RDS for MySQL. В соответствии с требованиями комплаенса, данные должны быть зашифрованы при передаче и хранении. Решение должно минимизировать операционные издержки и стоимость. Какой подход соответствует этим требованиям?

Правильный ответ обеспечивает сквозное шифрование данных при передаче и хранении с минимальными операционными издержками и стоимостью. Использование ACM на ALB бесплатно и упрощает управление сертификатами. Самоподписанные сертификаты на EC2 шифруют внутренний трафик, не требуя затрат на сторонние CA. TLS для RDS шифрует данные в пути к базе данных. Шифрование инстанса RDS DB и томов EBS для EC2 обеспечивает шифрование данных в состоянии покоя. Неправильные варианты: Сторонние сертификаты на ALB и EC2 увеличивают стоимость и сложность управления. Secrets Manager не обеспечивает шифрование данных приложения в пути или в состоянии покоя, а управляет секретами. CloudHSM значительно дороже и сложнее в управлении, чем требуется для данной задачи, и не является оптимальным решением для генерации TLS-сертификатов для EC2 в этом сценарии. CloudFront с AWS WAF обеспечивает защиту на уровне CDN, но отправка HTTP-трафика на EC2 не обеспечивает шифрование в пути до EC2. KMS для клиентского шифрования данных приложения увеличивает сложность и не покрывает все требования к шифрованию в пути и в состоянии покоя для всей архитектуры.