Una empresa necesita replicar las copias de seguridad de volúmenes EBS en otra región de AWS. La mayoría de los volúmenes EBS de origen están cifrados, pero algunos no lo están; la empresa requiere que todas las copias de seguridad copiadas estén cifradas. ¿Qué opción proporciona el cifrado requerido y minimiza la sobrecarga operativa?

Amazon Data Lifecycle Manager (DLM) permite automatizar la creación, retención y eliminación de instantáneas de EBS. Al configurar una política de DLM, puedes habilitar la copia de instantáneas entre regiones y especificar que todas las copias resultantes se cifren utilizando una clave de AWS KMS, incluso si la instantánea de origen no estaba cifrada. Esto garantiza el cifrado requerido y minimiza la sobrecarga operativa al automatizar el proceso. Las otras opciones son incorrectas porque: Copiar instantáneas con el indicador Encrypted establecido en False no cumpliría el requisito de cifrado. Exportar instantáneas a S3 y usar replicación de S3 añade complejidad innecesaria y no es el método estándar para replicar instantáneas de EBS. Una función Lambda personalizada podría lograrlo, pero introduce una sobrecarga operativa significativa para el desarrollo y mantenimiento del código, a diferencia de la solución gestionada de DLM.