SAP-C02 第 256 题
题目
一家公司的 Amazon S3 存储桶中有数百万个对象。这些对象属于 S3 标准存储类。所有 S3 对象都会被频繁访问。访问对象的用户和应用程序的数量正在迅速增加。这些对象通过使用 AWS KMS 密钥 (SSE-KMS) 的服务器端加密进行加密。解决方案架构师检查了公司的每月 AWS 发票，发现由于 Amazon S3 的请求数量较多，AWS KMS 成本不断增加。解决方案架构师需要通过对应用程序进行最小的更改来优化成本。哪种解决方案能够以最少的运营开销满足这些要求？
选项
A. 创建一个新的 S3 存储桶，该存储桶具有服务器端加密，并使用客户提供的密钥 (SSE-C) 作为加密类型。将现有对象复制到新的 S3 存储桶。指定 SSE-C。上证-C。
B. 创建一个新的 S3 存储桶，该存储桶具有服务器端加密，并使用 Amazon S3 托管密钥 (SSE-S3) 作为加密类型。使用 S3 批量操作将现有对象复制到新的 S3 存储桶。指定 SSE-S3。
C. 使用 AWS CloudHSM 存储加密密钥。创建一个新的 S3 存储桶。使用 S3 批量操作将现有对象复制到新的 S3 存储桶。使用 CloudHSM 中的密钥加密对象。
D. 对 S3 存储桶使用 S3 智能分层存储类别。创建 S3 智能分层存档配置，将 90 天内未访问的对象过渡到 S3 Glacier Deep Archive。冰川深处档案馆。
答案
B
解析
正确答案：B 解析： 题干关键点：最低运维开销、大规模数据或请求量、核心服务：S3, Config, KMS。 正确选项： B. 创建一个新的 S3 存储桶，该存储桶具有服务器端加密，并使用 Amazon S3 托管密钥 (SSE-S3) 作为加密类型。使用 S3 批量操作将现有对象复制到新的 S3 存储桶。指定 SSE-S3。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 创建一个新的 S3 存储桶，该存储桶具有...