Das Unternehmen muss alle AMIs verschlüsseln, die kontoübergreifend geteilt werden. Sie haben ein unverschlüsseltes benutzerdefiniertes AMI im Quellkonto, und eine Auto Scaling-Gruppe im Zielkonto wird EC2-Instances von diesem AMI starten. Ein KMS-Schlüssel existiert im Quellkonto. Welche zusätzlichen Schritte sind erforderlich? (Wählen Sie drei.)

Um ein unverschlüsseltes AMI kontoübergreifend verschlüsselt zu teilen, müssen Sie es zuerst im Quellkonto verschlüsseln. Dies geschieht, indem Sie das unverschlüsselte AMI kopieren und dabei einen KMS-Schlüssel aus dem Quellkonto angeben. Anschließend teilen Sie dieses verschlüsselte AMI mit dem Zielkonto. Für den Zugriff auf den KMS-Schlüssel im Quellkonto durch die Auto Scaling-Gruppe im Zielkonto müssen Sie die KMS-Schlüsselrichtlinie im Quellkonto aktualisieren, um dem Zielkonto die Erstellung von Berechtigungen zu erlauben. Danach erstellen Sie im Zielkonto eine KMS-Berechtigung, die Berechtigungen an die serviceverknüpfte Rolle von Auto Scaling delegiert. Das Kopieren mit dem standardmäßigen Amazon EBS-Verschlüsselungsschlüssel ist nicht spezifisch genug für die Anforderung, einen bestimmten KMS-Schlüssel zu verwenden. Das Teilen des unverschlüsselten AMIs ist keine Lösung, da die Anforderung die Verschlüsselung aller AMIs verlangt.