Компания управляет бессерверным веб-сайтом с миллионами объектов в бакете Amazon S3, который является источником для дистрибутива Amazon CloudFront. До загрузки объектов в бакете не было настроено шифрование. Архитектор решений должен включить шифрование для всех существующих и всех будущих объектов с НАИМЕНЬШИМИ усилиями. Какое решение соответствует этому требованию?

Правильный вариант обеспечивает шифрование существующих и будущих объектов с минимальными усилиями. Включение шифрования по умолчанию для бакета S3 гарантирует, что все новые объекты будут зашифрованы автоматически. Для существующих незашифрованных объектов S3 Inventory может создать список, а S3 Batch Operations с командой copy перезапишет объекты, применяя настройки шифрования по умолчанию без необходимости их загрузки и повторной загрузки вручную. Неправильные варианты: Создание нового бакета и повторная загрузка всех объектов требует значительных усилий и времени, особенно для миллионов объектов. Создание нового ключа KMS и включение версионирования не решает проблему шифрования существующих незашифрованных объектов напрямую. Ручное изменение каждого незашифрованного объекта через консоль управления AWS непрактично и трудоемко для миллионов объектов.