Bir veri mühendisi bir Amazon EMR kümesi başlatıyor. Kümeye yüklenecek veri seti bir Amazon S3 paketinde bulunuyor ve bir AWS KMS anahtarıyla şifrelenmiş durumda. Bir S3 yolu, aktarım halindeki şifreleme için bir PEM dosyası içeriyor. Hangi yaklaşım, verilerin hem beklemede hem de aktarım halindeyken şifrelenmesi gereksinimini karşılar?

Doğru cevap, Amazon EMR güvenlik yapılandırmalarının hem beklemedeki (at-rest) hem de aktarım halindeki (in-transit) şifrelemeyi tek bir yapılandırma içinde yönetmek için tasarlandığını belirtir. Beklemedeki şifreleme için S3 paketindeki verilerin AWS KMS anahtarıyla şifrelenmesi, EMR güvenlik yapılandırmasında belirtilir. Aktarım halindeki şifreleme için ise PEM dosyasının S3 yolu aynı güvenlik yapılandırmasında tanımlanır. EMR kümesi oluşturulurken bu tek güvenlik yapılandırması uygulanarak her iki şifreleme gereksinimi de karşılanır. Diğer seçenekler, iki ayrı güvenlik yapılandırması oluşturma veya yerel disk şifrelemesini yanlış bir şekilde beklemedeki şifreleme ile karıştırma gibi hatalı yaklaşımlar sunar.