Bir şirket Amazon EC2 örnekleri kullanıyor ve verileri Amazon EBS birimlerinde depoluyor. Şirket, tüm verilerin AWS Key Management Service (AWS KMS) kullanılarak beklemedeki durumda şifrelenmesini sağlamalı ve şifreleme anahtarlarının rotasyonunu kontrol edebilmelidir. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Müşteri tarafından yönetilen bir anahtar (CMK) oluşturmak, hem beklemedeki verilerin AWS KMS ile şifrelenmesini sağlar hem de anahtar rotasyonunu manuel olarak kontrol etme olanağı sunar. Bu, en az operasyonel yük ile istenen gereksinimleri karşılar çünkü AWS KMS'in yönetilen hizmet avantajlarından yararlanılırken, anahtar üzerinde gerekli kontrol sağlanır. AWS tarafından yönetilen bir anahtar (AWS managed key) kullanmak, anahtar rotasyonunu kontrol etme gereksinimini karşılamaz, çünkü rotasyon AWS tarafından otomatik olarak yönetilir ve yapılandırılamaz. İçe aktarılmış anahtar materyali ile harici bir KMS anahtarı oluşturmak daha yüksek bir operasyonel yük getirir, çünkü anahtar materyalinin yönetimi ve rotasyonu müşterinin sorumluluğundadır. AWS'ye ait bir anahtar (AWS owned key) kullanmak ise şifreleme anahtarları üzerinde hiçbir kontrol sağlamaz ve rotasyon yapılandırılamaz.