Debe proporcionar a una cuenta de migración una copia de una instantánea de una base de datos RDS de producción. La instancia RDS está cifrada con una clave KMS (alias production-rds-key). ¿Cuál es el enfoque con la MENOR sobrecarga administrativa para compartir la instantánea con la cuenta de migración?

La opción correcta es la que implica crear una instantánea, actualizar la política de claves KMS y compartir la instantánea. Cuando se comparte una instantánea de RDS cifrada entre cuentas, la cuenta receptora necesita permisos para usar la clave KMS que cifró la instantánea. Al agregar el ARN del usuario raíz de la cuenta de migración a la política de claves de production-rds-key con permisos kms:Decrypt, se le otorga a la cuenta de destino la capacidad de copiar o restaurar la instantánea. Este método es el de menor sobrecarga administrativa porque evita la creación de recursos adicionales innecesarios y utiliza las capacidades de compartición nativas de AWS. Las otras opciones son incorrectas porque: Crear una réplica de lectura en la cuenta de migración no es el método más directo para compartir una instantánea y requeriría una configuración de replicación más compleja. Compartir la instantánea y luego crear una nueva clave KMS con el mismo alias en la cuenta de migración no funcionaría, ya que la clave original es necesaria para descifrar la instantánea compartida. Exportar la base de datos a S3 y luego importarla es un proceso que consume mucho tiempo y recursos, con una sobrecarga administrativa significativamente mayor que compartir una instantánea directamente.