Bir uygulama hassas kullanıcı verilerini depolar ve bir CloudFront dağıtımı ile istekleri işleyen birden çok Lambda işlevi içerir. Her istek 20'den fazla veri alanı içerir; belirli alanlar şifrelenmeli ve uygulamanın yalnızca belirli bileşenleri bunları şifre çözebilmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, hassas verileri aktarım sırasında korumak için CloudFront alan düzeyi şifrelemeyi kullanmaktır. Bu özellik, CloudFront'un belirli veri alanlarını şifrelemesini sağlar ve yalnızca belirtilen arka uç hizmetlerinin (origin) bunları çözebilmesi için bir AWS KMS asimetrik anahtarı kullanır. Bu, uygulamanın yalnızca belirli bileşenlerinin şifrelenmiş verileri çözebilmesi gereksinimini karşılar. Diğer seçenekler neden yanlış: Lambda@Edge ile asimetrik şifreleme, her istek için özel şifreleme mantığı gerektireceğinden karmaşık ve verimsiz olabilir. AWS WAF bir güvenlik duvarıdır, şifreleme mekanizması değildir. Kendi kendini yöneten anahtarlar, anahtar yönetimi yükünü artırır. HTTPS ve imzalı URL'ler/çerezler, verileri aktarım sırasında korur ve erişimi kısıtlar, ancak uygulamanın belirli bileşenlerinin yalnızca belirli alanları çözebilmesi gereksinimini karşılamaz.