Bir şirket yeni bir web tabanlı müşteri ilişkileri yönetimi uygulaması geliştiriyor. Uygulama, bir Application Load Balancer (ALB) arkasında Amazon Elastic Block Store (Amazon EBS) birimleri tarafından desteklenen birkaç Amazon EC2 instance kullanacak. Uygulama ayrıca bir Amazon Aurora veritabanı da kullanacak. Uygulama için tüm veriler beklerken ve aktarım sırasında şifrelenmelidir. Bu gereksinimleri hangi çözüm karşılar?

Bu çözüm, bekleyen ve aktarım sırasındaki şifreleme gereksinimlerini doğru şekilde karşılar. AWS KMS, EBS birimleri ve Aurora veritabanı gibi depolama hizmetlerinde bekleyen verileri şifrelemek için anahtar yönetimi sağlar. AWS Certificate Manager (ACM) ise ALB'ye SSL/TLS sertifikaları sağlayarak aktarım halindeki verilerin şifrelenmesini (HTTPS) mümkün kılar. Diğer seçenekler ya yanlış hizmetleri önerir (örneğin, ACM'yi bekleyen veriler için kullanmak veya KMS'yi aktarım sırasında doğrudan ALB'ye eklemek) ya da AWS ortamında pratik veya güvenli olmayan yöntemler sunar (örneğin, root hesabını genel şifreleme ayarları için kullanmak veya BitLocker gibi AWS dışı çözümler).