Bir şirketin sözleşme belgelerini depolaması gerekiyor. Bir sözleşme 5 yıl sürer. 5 yıllık süre boyunca şirket, belgelerin üzerine yazılamamasını veya silinememesini sağlamalıdır. Şirketin, bekleyen durumdaki belgeleri şifrelemesi ve şifreleme anahtarlarını her yıl otomatik olarak döndürmesi gerekiyor. Bir çözümler mimarı, bu gereksinimleri EN AZ operasyonel yük ile karşılamak için hangi adımları atmalıdır? (İki tane seçin.)

Sözleşme belgelerinin 5 yıl boyunca üzerine yazılamamasını veya silinememesini sağlamak için Amazon S3 Object Lock'un compliance modu gereklidir. Governance modu, belirli izinlere sahip kullanıcıların nesneleri silebilmesine izin verirken, compliance modu bu süre boyunca hiçbir kullanıcının (root hesabı dahil) nesneleri değiştirmesini veya silmesini engeller. Bekleyen durumdaki belgeleri şifrelemek ve anahtar rotasyonunu otomatik olarak yönetmek için AWS KMS müşteri tarafından yönetilen anahtarlar (CMK'ler) en uygun çözümdür. KMS CMK'ler otomatik anahtar rotasyonunu destekler ve operasyonel yükü azaltır. SSE-S3 şifrelemesi otomatik anahtar rotasyonu sunsa da, anahtarlar AWS tarafından yönetilir ve müşteri üzerinde daha az kontrol sağlar. Müşteri tarafından sağlanan (içe aktarılan) anahtarlar (BYOK) rotasyonun manuel olarak yönetilmesini gerektirir, bu da operasyonel yükü artırır.