No.459 SSE-KMSのS3 バケットキーを使用する主な利点は何ですか？

• Amazon S3 が個々のオブジェクトに対して異なる AWS KMS データキーを使用することを可能にするため。
  不正解 実際、S3 バケットキーなしで SSE−KMS を使用すると、Amazon S3 はすべてのオブジェクトに対して個々の AWS KMS データキーを使用します。しかし、バケットキーを使用する主な目的はこれではありません。
• S3からAWS KMSへのトラフィックを減少させ、リクエストコストを削減するため。
  正解 S3 バケットキーは、S3 から AWS KMS へのリクエストを軽減することで、AWS KMSのリクエストコストを削減する主な目的があります。
• SSE-KMSの暗号化をより強固にするため。
  不正解 S3 バケットキーの使用は、暗号化の強度を向上させる目的ではなく、コストとトラフィックの削減を目的としています。
• オブジェクトを新しいバケットに移動するため。
  不正解 S3 バケットキーの主な目的は、オブジェクトを新しいバケットに移動することではありません。実際、既存のオブジェクトにS3 バケットキーを設定するには、COPY オペレーションを使用できます。

参考文献