Bir şirket, verileri iki AWS Bölgesindeki Amazon S3 bucket'larında depolayacak ve bu S3 bucket'larındaki tüm verileri şifrelemek için bir AWS KMS müşteri tarafından yönetilen anahtar kullanmalıdır. Her iki S3 bucket'ındaki veriler aynı KMS anahtarıyla şifrelenmeli ve şifresi çözülmeli, hem veriler hem de anahtar iki Bölgenin her birinde depolanmalıdır. Hangi çözüm bu gereksinimleri EN AZ operasyonel yük ile karşılar?

Çok Bölgeli KMS anahtarı, anahtar materyalini iki Bölgede otomatik olarak senkronize ederek tek bir anahtar olarak yönetilmesini sağlar. Bu, her iki S3 bucket'ındaki verilerin aynı KMS anahtarıyla şifrelenmesi ve şifresinin çözülmesi gereksinimini karşılar ve anahtarın her iki Bölgede de depolanmasını sağlar. S3 bucket'ları arasında replikasyon, verilerin her iki Bölgede de bulunmasını sağlar. Uygulamayı istemci tarafı şifreleme ile KMS anahtarını kullanacak şekilde yapılandırmak, verilerin S3'e yüklenmeden önce şifrelenmesini ve S3'ten alınırken şifresinin çözülmesini sağlar. Bu yaklaşım, tek bir KMS anahtarını yöneterek operasyonel yükü en aza indirir. Diğer seçenekler ya farklı şifreleme anahtarları kullanır (SSE-S3), ya da her Bölgede ayrı KMS anahtarları gerektirir, bu da daha yüksek operasyonel yüke neden olur.