Приложение Kinesis Data Streams хранит данные clickstream, которые могут не потребляться до 12 часов. Как можно включить шифрование неактивных данных (encryption-at-rest) в потоке Kinesis?

Правильный ответ — «Включить шифрование на стороне сервера в Kinesis Data Streams». Kinesis Data Streams поддерживает шифрование на стороне сервера (server-side encryption, SSE) с использованием ключей AWS Key Management Service (AWS KMS). Это обеспечивает шифрование данных в состоянии покоя (encryption-at-rest) по мере их записи в поток Kinesis, что соответствует требованию задачи. Остальные варианты неверны: «Включить SSL-соединения с Kinesis» обеспечивает шифрование при передаче (encryption-in-transit), а не в состоянии покоя. «Использовать Amazon Kinesis Consumer Library» — это библиотека для обработки данных из потока, она не предоставляет функции шифрования для данных, хранящихся в Kinesis. «Зашифровать неактивные данные позже с помощью функции Lambda» является обходным путем и не обеспечивает шифрование непосредственно в Kinesis Data Streams. Данные будут храниться незашифрованными до момента обработки Lambda-функцией.