某公司希望將其應用程式遷移到無伺服器架構。該解決方案必須使用 SQL 分析現有和新的資料。該公司將資料儲存在 Amazon S3 儲存貯體中。資料必須在靜態時加密，並複製到不同的 AWS 區域。哪種解決方案能以最少的操作負擔滿足這些要求？

正確答案以最少的操作負擔滿足所有要求。使用 AWS KMS 多區域金鑰 (SSE-KMS) 進行伺服器端加密，可確保靜態資料加密並支援跨區域複製。設定 Cross-Region Replication (CRR) 可將資料複製到不同的 AWS 區域。將資料載入到新的 S3 儲存貯體中，可確保所有資料都符合新的加密和複製設定。Amazon Athena 是一種無伺服器查詢服務，允許使用標準 SQL 分析 S3 中的資料，無需管理任何基礎設施。 其他選項不正確的原因如下： 使用 SSE-S3 無法提供多區域金鑰，且 Amazon RDS 不適用於直接查詢 S3 中的資料。 在現有儲存貯體上設定 CRR 和 SSE-S3，可能無法滿足多區域金鑰的需求，且 SSE-S3 的金鑰管理不如 SSE-KMS 靈活。 使用 Amazon RDS 查詢 S3 資料是不合適的，因為 RDS 是一個關係型資料庫服務，不直接用於分析 S3 中的物件資料。