Ein Unternehmen muss EBS-Volume-Backups in eine andere AWS-Region replizieren. Die meisten Quell-EBS-Volumes sind verschlüsselt, einige jedoch nicht; das Unternehmen verlangt, dass alle kopierten Backups verschlüsselt sind. Welche Option bietet die erforderliche Verschlüsselung bei minimalem Betriebsaufwand?

Die Verwendung von Amazon Data Lifecycle Manager (DLM) ist die effizienteste Lösung. DLM automatisiert die Erstellung, Speicherung und Löschung von EBS-Snapshots. Durch die Aktivierung regionsübergreifender Kopien in der DLM-Richtlinie und die Angabe eines AWS KMS-Schlüssels wird sichergestellt, dass alle kopierten Snapshots in der Zielregion verschlüsselt sind, unabhängig vom Verschlüsselungsstatus des Quell-Volumes. Dies minimiert den Betriebsaufwand, da keine manuellen Schritte oder benutzerdefinierten Skripte erforderlich sind. Manuelle Snapshots und das Kopieren mit Encrypted auf False würden die Verschlüsselungsanforderung nicht erfüllen. Das Exportieren von Snapshots nach S3 und die Verwendung von S3 Cross-Region Replication ist ein umständlicherer und teurerer Prozess, der nicht direkt für EBS-Snapshots optimiert ist. Eine Python-Lambda-Funktion würde erheblichen Entwicklungs- und Wartungsaufwand bedeuten, obwohl DLM diese Funktionalität bereits bietet.