Bir şirket iş yüklerini yalnızca us-east-1 Bölgesi'nde çalıştırmaktadır ve şimdi iş yüklerini ve altyapısını us-west-1 Bölgesi'ne çoğaltması gerekmektedir. Bir güvenlik mühendisi, sırları her iki Bölge'de de AWS Key Management Service (AWS KMS) ile şifrelenmiş olarak depolamak için AWS Secrets Manager'ı uygulamalıdır. Çözüm gecikmeyi en aza indirmeli ve yalnızca bir Bölge kullanılabilir olsa bile çalışmaya devam etmelidir. Sırlar us-east-1'de oluşturulmuştur. Güvenlik mühendisi bundan sonra ne yapmalıdır?

Doğru cevap, müşteri tarafından yönetilen çok bölgeli KMS anahtarlarının kullanılmasını ve sırların us-west-1'e çoğaltılmasını önerir. Çok bölgeli KMS anahtarları, aynı anahtar materyalini kullanarak birden fazla AWS Bölgesi'nde şifreleme ve şifre çözme işlemlerine olanak tanır. Bu, gecikmeyi en aza indirir çünkü her Bölge kendi yerel KMS anahtarını kullanır ve tek bir Bölge kullanılamaz olsa bile uygulamanın çalışmaya devam etmesini sağlar. Sırların çoğaltılması, her iki Bölge'de de sırların yerel olarak erişilebilir olmasını sağlar. Diğer seçenekler yanlıştır çünkü: AWS tarafından yönetilen KMS anahtarları çok bölgeli değildir ve bu nedenle us-west-1'deki sırların us-east-1'deki bir anahtarla şifrelenmesi gecikmeye neden olur veya us-west-1'de ayrı bir anahtar kullanılması tutarlılık sorunlarına yol açabilir. us-west-1'deki kaynakların us-east-1'deki Secrets Manager uç noktasını çağırması, Bölge'ler arası trafiğe yol açarak gecikmeyi artırır ve us-east-1'in kullanılamaz olması durumunda kesintiye neden olur.