Você precisa fornecer a uma conta de migração uma cópia de um snapshot de banco de dados RDS de produção. A instância RDS é criptografada com uma chave KMS (alias production-rds-key). Qual é a abordagem com a MENOR sobrecarga administrativa para compartilhar o snapshot com a conta de migração?

A abordagem correta envolve criar um snapshot do RDS, ajustar a política da chave KMS para permitir que a conta de migração acesse a chave de criptografia, e então compartilhar o snapshot. Isso é necessário porque snapshots criptografados com KMS só podem ser compartilhados se a conta de destino tiver permissão para usar a chave KMS. A réplica de leitura não é a menor sobrecarga, pois envolve a criação e sincronização de uma instância inteira. Criar uma nova chave KMS com o mesmo alias na conta de migração não concede acesso à chave original que criptografou o snapshot. Exportar para S3 e importar novamente é uma abordagem de alta sobrecarga e não é a maneira mais eficiente de compartilhar um snapshot RDS.