No.933 Amazon S3 ストレージレンズのデータ保護メトリクスは、どのようにしてデータ保護のベストプラクティスが適用されていないバケットを特定するのでしょうか？

• バケットのデフォルトの暗号化設定を更新する
  正解 これは正しいです。SSE-KMS を使用していないバケットを特定した後、アカウントまたは組織のすべてのバケットに SSE-KMS を使用する場合は、これらのバケットのデフォルトの暗号化設定を SSE-KMS を使用するように更新できます。
• S3 バケット全体にデータ保護のベストプラクティスを適用する戦略を提供する
  正解 これは部分的に正しいです。S3 ストレージレンズダッシュボードを使用して外れ値を特定し、S3 バケット全体にデータ保護のベストプラクティスを適用する戦略を提供します。ただし、これはメトリクスの使用によって特定されたバケットに対する対策の一部です。
• バケットの容量を測定する
  不正解 これは間違いです。S3 ストレージレンズのデータ保護メトリクスは、データ保護のベストプラクティスが適用されていないバケットを特定するためのものであり、バケットの容量測定はこの目的には関係ありません。
• AWS KMS キー (SSE-KMS) を使用しているバケットを特定する
  正解 これは正しいです。S3 ストレージレンズのデータ保護メトリクスを使用して、AWS KMS キー (SSE-KMS) を使用していないバケットを特定できます。

参考文献