Bir konteynerli uygulama bir Amazon EC2 örneğinde çalışır ve diğer iş uygulamalarıyla iletişim kurmadan önce güvenlik sertifikalarını indirmesi gerekir. Şirket, sertifikaları neredeyse gerçek zamanlı olarak şifrelemek ve şifresini çözmek için yüksek güvenlikli bir çözüm gerektiriyor ve şifrelemeden sonra verileri yüksek oranda erişilebilir depolamada saklaması gerekiyor. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Doğru cevap, AWS Key Management Service (KMS) müşteri tarafından yönetilen bir anahtar oluşturup, EC2 rolünün bu anahtarı şifreleme işlemleri için kullanmasına izin vermek ve şifrelenmiş verileri Amazon S3'te depolamaktır. Bu yaklaşım, yüksek güvenlikli şifreleme ve şifre çözme gereksinimlerini karşılar ve KMS'nin neredeyse gerçek zamanlı performansı sayesinde düşük operasyonel yük sağlar. S3, yüksek erişilebilirlik ve dayanıklılık sunarak şifrelenmiş verilerin güvenli bir şekilde saklanmasını garanti eder. Diğer seçenekler şunlardır: AWS Secrets Manager, sertifikaları yönetmek için iyi bir seçenek olsa da, manuel güncelleme gereksinimi operasyonel yükü artırır ve "neredeyse gerçek zamanlı şifreleme ve şifre çözme" gereksinimini doğrudan karşılamaz. Python cryptography kütüphanesi kullanan bir AWS Lambda fonksiyonu, özel kodlama ve yönetim gerektireceğinden operasyonel yükü artırır ve KMS kadar entegre ve güvenli bir çözüm değildir. Şifrelenmiş verileri Amazon EBS birimlerinde saklamak, S3'e göre daha az esneklik ve daha yüksek yönetim yükü getirebilir, özellikle de verilerin farklı EC2 örnekleri arasında veya sunucusuz ortamlarda erişilmesi gerektiğinde. S3, nesne depolama olarak bu tür senaryolar için daha uygundur.