Eine RDS-Datenbank, die als Multi-AZ-DB-Instance ausgeführt wird, hat ein Sicherheitsaudit nicht bestanden, weil sie unverschlüsselt ist. Welche Methode bringt die Datenbank durch die Aktivierung der Verschlüsselung in Übereinstimmung?

Die einzige Methode, um eine bestehende unverschlüsselte Amazon RDS-Datenbank zu verschlüsseln, ist die Erstellung eines Snapshots der DB-Instance, das Kopieren dieses Snapshots und die Aktivierung der Verschlüsselung während des Kopiervorgangs. Anschließend stellen Sie eine neue verschlüsselte DB-Instance aus diesem verschlüsselten Snapshot wieder her. Die direkte Aktivierung der Verschlüsselung auf einer bestehenden unverschlüsselten RDS-Instance ist nicht möglich. Das Anhängen eines verschlüsselten EBS-Volumes an eine laufende RDS-Instance ist ebenfalls nicht möglich, da RDS die Speicherung verwaltet. Das Verschlüsseln einer Standby-Replica und deren Hochstufung zur primären Instance funktioniert nicht, da die Verschlüsselungseinstellungen der primären Instance auf die Replicas übertragen werden und nicht umgekehrt.