某應用程式使用 ElastiCache for Redis 叢集進行快取。該叢集已啟用靜態加密 (encryption at rest)，但未啟用傳輸中加密 (encryption in transit)，且用戶端無需驗證即可存取快取。解決方案架構師必須要求用戶端驗證並啟用端對端傳輸中加密。哪種解決方案符合這些要求？

正確答案是建立 AUTH 權杖並儲存在 AWS Secrets Manager 中，然後設定現有 ElastiCache 叢集以使用該權杖並啟用傳輸中加密，最後更新應用程式以從 Secrets Manager 擷取權杖進行驗證。ElastiCache for Redis 支援透過 AUTH 權杖進行用戶端驗證，並可為現有叢集啟用傳輸中加密。AWS Secrets Manager 是儲存和管理敏感憑證（如 AUTH 權杖）的最佳實踐服務。 第一個選項需要建立新叢集，這會導致停機和額外工作，而現有叢集可以滿足要求。第三和第四個選項提及 SSL 憑證，但 ElastiCache for Redis 的用戶端驗證是透過 AUTH 權杖實現，而非 SSL 憑證。雖然傳輸中加密確實使用 TLS/SSL，但用戶端驗證機制是獨立的 AUTH 權杖。