兩個不同 AWS 帳戶中的業務單位共享敏感文件。每個帳戶都有一個 S3 儲存桶，公司在這些儲存桶之間配置了低頻率的複製。目前兩個儲存桶都沒有啟用靜態加密，且政策要求使用 SSE-S3。這些儲存桶包含數百萬個物件。啟用現有物件的 SSE-S3 並符合政策，最符合操作效率的方法是什麼？

正確答案是使用 S3 Batch Operations。S3 Batch Operations 允許您對數百萬個 S3 物件執行大規模操作，包括複製物件並在複製過程中應用伺服器端加密。這是在現有儲存桶中啟用 SSE-S3 的最有效率且操作友善的方法，因為它無需將資料移出 S3 即可就地處理。 其他選項不正確的原因： 使用 SSE-KMS 而非 SSE-S3 不符合政策要求。 單獨使用 AWS CLI 執行 S3 copy 命令對於數百萬個物件來說效率極低，且容易出錯。 即使使用 SSE-KMS，單獨使用 S3 Batch Operations 複製物件也無法滿足 SSE-S3 的政策要求。