Bir şirketin tek bir Bölgede dağıtılmış bir API'si var: API Gateway Regional + Lambda. API, harici bir satıcı API'sini çağırır, verileri bir DynamoDB global table'da depolar ve satıcı API anahtarı, müşteri tarafından yönetilen bir KMS key ile şifrelenmiş AWS Secrets Manager'da saklanır. Şirket, API bileşenlerinin birden çok Bölgede etkin-etkin bir kurulumda çalışmasını istiyor. En az operasyonel yük ile bunu hangi değişiklikler sağlayacaktır? (Üç tane seçin.)

Çok Bölgeli, etkin-etkin bir kurulum için API Gateway ve Lambda'nın tüm bölgelere dağıtılması ve Route 53'ün multivalue answer routing policy ile trafiği dağıtması gerekir. Bu, yüksek erişilebilirlik ve düşük gecikme süresi sağlar. Secrets Manager secret'larının diğer bölgelere çoğaltılması, her bölgedeki API'lerin satıcı anahtarına erişmesini garanti eder. Secrets Manager secret'ı müşteri tarafından yönetilen bir KMS anahtarıyla şifrelendiğinden, her bölgede çoğaltılan secret'ın doğru KMS anahtarını kullanması için bir multi-Region KMS anahtarı oluşturulmalı ve her hedef bölgede bir replica key oluşturulmalıdır. Diğer seçenekler: Her Bölgede yeni bir AWS managed KMS key oluşturmak veya mevcut anahtarı multi-Region key'e dönüştürmek, mevcut müşteri tarafından yönetilen anahtarın kullanımını ve çoğaltılan secret'ların doğru anahtarla şifrelenmesini sağlamaz. Her Bölgede ayrı bir Secrets Manager secret'ı oluşturup değeri kopyalamak, manuel bir süreçtir ve operasyonel yükü artırır. Lambda dağıtım sürecini değiştirmek yeterli değildir; API Gateway'in de çok bölgeli dağıtılması gerekir. API Gateway için çok bölgeli bir seçenek yoktur; her bölgede ayrı ayrı dağıtılmalıdır.