Uma empresa está implantando uma nova stack de aplicação que inclui servidores web e de backend no Amazon EC2 em um grupo do Auto Scaling que usa launch templates, e um cluster de banco de dados Amazon Aurora MySQL. Volumes EBS fazem o backup das instâncias EC2. Nenhum componente está atualmente criptografado em repouso. Um engenheiro de segurança deve implementar a criptografia em repouso. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)

A habilitação da criptografia padrão do EBS na região garante que todos os novos volumes EBS criados (incluindo os criados por Auto Scaling) sejam criptografados automaticamente. Um refresh do Auto Scaling Group substitui as instâncias existentes por novas, que terão volumes EBS criptografados. Para o Amazon Aurora, a criptografia é definida no momento da criação do cluster. Não é possível criptografar um cluster Aurora existente diretamente. A solução é criar um novo cluster Aurora criptografado a partir de um snapshot do cluster não criptografado, usando o AWS KMS para a chave de criptografia. A opção de atualizar launch templates com criptografia ACM para volumes EBS está incorreta porque o ACM é para certificados SSL/TLS, não para criptografia de volumes EBS.