Bir şirket, ekli depolama için Amazon Elastic Block Store (Amazon EBS) kullanan Amazon EC2 örneklerine bir uygulamayı yeniden barındırmayı planlıyor. Bir çözümler mimarı, yeni oluşturulan tüm Amazon EBS birimlerinin varsayılan olarak şifrelenmesini sağlamalı ve şifrelenmemiş EBS birimlerinin oluşturulmasını engellemelidir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, yeni EBS birimlerini her zaman şifrelemek için EC2 hesap özelliklerini yapılandırmaktır. Bu özellik, bir AWS Bölgesi'ndeki tüm yeni EBS birimlerinin varsayılan olarak şifrelenmesini zorunlu kılar ve şifrelenmemiş birimlerin oluşturulmasını engeller. Bu, belirtilen gereksinimleri doğrudan karşılar. Diğer seçenekler şunlar için uygun değildir: AWS Config, şifrelenmemiş birimlerin oluşturulmasını engellemez, yalnızca onları işaretler. AWS Systems Manager, mevcut birimleri kopyalamak ve şifrelemek için kullanılabilir ancak yeni birimlerin varsayılan olarak şifrelenmesini zorunlu kılmaz. AWS KMS'de müşteri tarafından yönetilen bir anahtar oluşturmak, şifreleme için bir anahtar sağlar ancak yeni EBS birimlerinin varsayılan olarak şifrelenmesini zorunlu kılmaz. AWS Migration Hub ise iş yükü geçişi için kullanılır ve bu senaryo için uygun değildir.