Uma empresa precisa replicar backups de volumes EBS para outra região da AWS. A maioria dos volumes EBS de origem são criptografados, mas alguns não são; a empresa exige que todos os backups copiados sejam criptografados. Qual opção fornece a criptografia necessária minimizando a sobrecarga operacional?

A opção correta é usar o Amazon Data Lifecycle Manager (DLM) porque ele automatiza a criação, retenção e exclusão de snapshots do EBS. Ao configurar as políticas do DLM, você pode habilitar a cópia entre regiões e especificar que os snapshots copiados sejam criptografados usando uma chave AWS KMS, garantindo que todos os backups na região de destino estejam criptografados, independentemente do estado de criptografia do volume de origem. Isso minimiza a sobrecarga operacional, pois o DLM gerencia todo o processo. As outras opções são incorretas porque: Tirar snapshots manuais e copiá-los com Encrypted definido como False não atende ao requisito de ter todos os backups criptografados. Exportar para S3 e usar replicação entre regiões do S3 adiciona complexidade desnecessária e não é o método padrão para replicar backups de EBS. Agendar uma função Lambda para gerenciar snapshots e criptografia é uma solução personalizada que aumenta a sobrecarga operacional e de manutenção em comparação com o DLM, que é um serviço gerenciado para essa finalidade.