某公司需要将 EBS 卷备份复制到另一个 AWS 区域。大多数源 EBS 卷已加密，但有些未加密；该公司要求所有复制的备份都必须加密。哪个选项可以在最大限度降低运营开销的同时提供所需的加密？

正确答案是使用 Amazon Data Lifecycle Manager (DLM) 安排快照，启用跨区域复制，并使用 AWS KMS 加密快照副本。DLM 策略可以自动化快照的创建、保留和删除，从而最大限度地降低运营开销。在 DLM 策略中，您可以直接配置跨区域复制，并指定使用 AWS KMS 密钥对所有复制的快照进行加密，这满足了所有备份必须加密的要求，无论源卷是否加密。 手动创建快照并将其复制到其他区域，并将 Encrypted 标志设置为 False 是错误的，因为这不满足所有备份必须加密的要求，并且手动操作会增加运营开销。将快照导出到 S3 存储桶并使用 S3 Cross-Region Replication 过于复杂，并且不是 EBS 快照跨区域复制的最佳实践。安排 Python Lambda 函数虽然可行，但需要自定义开发和维护，增加了运营开销，不如 DLM 提供的原生解决方案高效和简洁。