Компания запускает высокочувствительное приложение на Amazon EC2, использующее базу данных Amazon RDS. Требования соответствия предписывают шифрование всех персональных данных (PII) в состоянии покоя. Какое решение должен порекомендовать архитектор решений для выполнения этого требования с НАИМЕНЬШИМИ изменениями в инфраструктуре?

Правильный ответ — настройка шифрования Amazon EBS и Amazon RDS с использованием ключей AWS KMS. Это решение обеспечивает шифрование данных в состоянии покоя для инстансов EC2 (через EBS) и баз данных RDS, что соответствует требованиям без значительных изменений инфраструктуры. AWS KMS — это управляемый сервис, который упрощает создание и управление ключами шифрования. Остальные варианты не подходят: AWS Certificate Manager (ACM) используется для управления SSL/TLS-сертификатами, а не для шифрования томов данных. AWS CloudHSM предоставляет аппаратный модуль безопасности (HSM), но его развертывание и интеграция сложнее и дороже, чем использование AWS KMS, и не является решением с НАИМЕНЬШИМИ изменениями. SSL-шифрование с использованием AWS KMS для томов базы данных не является стандартным способом шифрования данных в состоянии покоя для RDS. SSL/TLS используется для шифрования данных при передаче.