一位SysOps管理员需要在属于不同业务单元的AWS账户之间共享Amazon RDS快照。快照必须保持静态加密。管理员应该使用哪种方法来完成此任务？

正确答案是“在用于加密快照的KMS密钥策略中授予其他AWS账户权限，然后与这些账户共享快照”。要共享加密的Amazon RDS快照，必须在用于加密快照的AWS KMS密钥策略中明确授予目标AWS账户的权限。然后，您可以通过AWS控制台、AWS CLI或AWS SDK与这些账户共享快照。目标账户收到快照后，可以使用自己的KMS密钥重新加密快照，或直接从共享的加密快照恢复数据库。 选项A不切实际且不安全，因为下载和本地解密加密快照会引入复杂性和安全风险。选项C涉及从快照启动EC2实例并创建EBS快照，这与RDS快照无关，并且过程繁琐。选项D通过导出和分发数据来共享数据，这效率低下，并且对于大型数据库来说不切实际，同时还会丢失RDS快照的优势。