某公司將數百萬個頻繁存取的物件儲存在 Amazon S3 Standard 中，並使用 AWS KMS (SSE-KMS) 進行伺服器端加密。隨著存取量增加，KMS 每月帳單的成本因高請求量而上升。解決方案架構師需要以最少的應用程式變更和最低的營運開銷來降低成本。應該使用哪種解決方案？

正確答案是建立一個新的 S3 儲存貯體，設定為使用 Amazon S3 受管金鑰 (SSE-S3) 進行伺服器端加密，並使用 S3 Batch Operations 將現有物件複製到新儲存貯體中。SSE-S3 使用由 Amazon S3 管理的金鑰進行加密，與 SSE-KMS 不同，它不會產生 KMS 請求費用，因此能有效降低成本。S3 Batch Operations 是一種高效且低營運開銷的方式，可以批量複製物件，符合題目要求。 選項一 (SSE-C) 需要應用程式管理加密金鑰，增加了應用程式變更和營運開銷。選項三 (CloudHSM) 雖然提供高安全性，但其設置和管理成本高昂，且操作複雜，不符合「最少的應用程式變更和最低的營運開銷」要求。選項四 (S3 Intelligent-Tiering) 旨在優化儲存成本，但無法解決因頻繁存取導致的 KMS 請求費用問題，且將物件移至 Glacier Deep Archive 可能會影響頻繁存取的需求。