Bir kütüphane, üyelerin yüz görüntülerini bir S3 bucket'ında saklar ve canlı görüntüleri depolanan görüntülerle eşleştirmek için Amazon Rekognition CompareFaces'ı kullanır. Kütüphane, görüntülerin beklemede şifrelenmesini ve Rekognition tarafından kullanıldığında aktarım sırasında şifrelenmesini şart koşar ve görüntülerin Rekognition hizmetini iyileştirmek için kullanılmamasını sağlamalıdır. Hangi mimari bu gereksinimleri karşılar?

Doğru cevap, S3 bucket'ında sunucu tarafı şifrelemeyi etkinleştirerek beklemedeki şifreleme gereksinimini karşılar. Rekognition, S3'ten veri alırken aktarım sırasında otomatik olarak şifreler. Görüntülerin hizmeti iyileştirmek için kullanılmamasını sağlamak için AWS Support ile iletişime geçmek, bu gizlilik gereksinimini karşılamanın standart yoludur. Diğer seçenekler neden yanlış: Bir Rekognition koleksiyonu kullanmak, görüntülerin hizmeti iyileştirmek için kullanılmasına izin verme riskini taşır ve bu, belirtilen bir gereksinime aykırıdır. AWS GovCloud (US) Bölgesi, belirli düzenleyici uyumluluk gereksinimleri olan kuruluşlar içindir ve bu senaryoda gerekli değildir; ayrıca VPN kurmak karmaşıklık ekler ve doğrudan şifreleme veya veri kullanım kontrolü sorununu çözmez. İstemci tarafı şifreleme karmaşıktır ve Rekognition'ın şifrelenmiş verileri işlemesini zorlaştırabilir; VPN, şifreleme veya veri kullanım kontrolü sorununu çözmez.