Компания развертывает ресурсоемкое приложение на парке инстансов Amazon EC2. Приложение хранит данные на подключенных томах Amazon EBS, созданных во время развертывания. Приложение обрабатывает конфиденциальные данные, и все хранимые данные должны быть зашифрованы без влияния на производительность приложения. Какое решение удовлетворяет этим требованиям?

Настройка инстансов EC2 на использование зашифрованных томов EBS — это наиболее эффективное решение. Шифрование EBS происходит прозрачно на уровне инфраструктуры, не требуя изменений в приложении и не влияя на производительность, поскольку шифрование и дешифрование обрабатываются AWS. Это соответствует требованию хранения конфиденциальных данных и отсутствия влияния на производительность. Изменение приложения для записи данных в зашифрованный бакет S3 потребует значительных изменений в коде приложения и может увеличить задержку доступа к данным, что повлияет на производительность. Реализация собственного алгоритма шифрования внутри приложения сложна, чревата ошибками безопасности и негативно скажется на производительности. Создание AMI с зашифрованным корневым томом не решает проблему шифрования данных приложения, хранящихся на отдельных томах EBS, а использование временного хранилища инстанса (instance store) не подходит для конфиденциальных данных, так как оно является временным и данные теряются при остановке или завершении инстанса.