某公司使用 Amazon EC2 執行個體並將資料儲存在 Amazon EBS 儲存體上。該公司必須確保所有靜態資料都使用 AWS Key Management Service (AWS KMS) 進行加密，並且必須能夠控制加密金鑰的輪換。哪種解決方案能以最少的營運負擔滿足這些要求？

建立客戶管理金鑰 (CMK) 並使用它來加密 EBS 儲存體，是滿足這些要求的最佳解決方案。CMK 允許您完全控制金鑰的輪換，這是題目明確要求的。AWS KMS 會自動處理金鑰輪換，減少了營運負擔。 使用 AWS 管理金鑰 (AWS managed key) 雖然可以加密 EBS，但您無法控制其輪換排程，這不符合題目要求。建立具有匯入金鑰材料的外部 KMS 金鑰會增加營運複雜性，因為您需要管理金鑰材料的匯入和安全，這與「最少的營運負擔」相悖。使用 AWS 擁有的金鑰 (AWS owned key) 雖然簡單，但您對金鑰的控制權最少，也無法控制輪換。