Компания развернула API в одном регионе: API Gateway Regional + Lambda. API вызывает внешний API поставщика, хранит данные в глобальной таблице DynamoDB, а ключ API поставщика хранится в AWS Secrets Manager, зашифрованный с помощью управляемого клиентом ключа KMS. Компания хочет, чтобы компоненты API работали в нескольких регионах в активно-активной конфигурации. Какой набор изменений позволит достичь этого с НАИМЕНЬШИМИ операционными издержками? (Выберите три.)

Для активно-активной конфигурации API необходимо развернуть во всех регионах. Route 53 с политикой multivalue answer позволяет направлять трафик на несколько региональных конечных точек API, обеспечивая высокую доступность и распределение нагрузки. Secrets Manager поддерживает репликацию секретов в другие регионы, что является наименее затратным способом управления секретами в многорегиональной среде. При репликации секрета необходимо указать соответствующий KMS-ключ для каждого региона. Создание многорегионального KMS-ключа, а затем его реплик в каждом регионе, обеспечивает согласованное шифрование и управление ключами в многорегиональной архитектуре. Неправильные варианты: Создание нового управляемого AWS ключа KMS в каждом регионе не позволяет использовать существующий ключ как многорегиональный. Создание отдельных секретов Secrets Manager в каждом регионе и ручное копирование значений увеличивает операционные издержки и риск ошибок. Включение многорегиональной опции для существующего API не является стандартной функцией API Gateway для активно-активной конфигурации; API Gateway Regional развертывается в одном регионе.