No.463 新しいオブジェクトで SSE−KMS の S3 バケットキーを使用するように設定する方法の利点は何ですか？

• S3 バケットキーを有効にすると、暗号化コンテキストはバケットの Amazon リソースネーム (ARN) になる。
  正解 正しい。レプリケート元バケットまたはレプリケート先バケットで S3 バケットキーを有効にすると、暗号化コンテキストはバケットの Amazon リソースネーム (ARN) になり、オブジェクト ARN にはなりません。
• Amazon S3 のリクエストトラフィックを増加させる。
  不正解 誤り。S3 バケットキーの使用は、Amazon S3 から AWS KMS へのリクエストトラフィックを減少させることが主な目的です。
• SSE−KMS におけるコストを削減する。
  正解 正しい。S3 バケットキーは、Amazon S3 から AWS KMS へのリクエストトラフィックを減少させることで、SSE−KMS のコストを削減します。
• 既存のオブジェクトの暗号化設定を変更することはできない。
  不正解 誤り。既存のオブジェクトの S3 バケットキーを有効または無効にするには、COPY オペレーションを使用できます。

参考文献