Une entreprise doit répliquer des sauvegardes de volumes EBS vers une autre région AWS. La plupart des volumes EBS source sont chiffrés, mais certains ne le sont pas ; l'entreprise exige que toutes les sauvegardes copiées soient chiffrées. Quelle option offre le chiffrement requis tout en minimisant la charge opérationnelle ?

L'utilisation d'Amazon Data Lifecycle Manager (DLM) est la solution la plus efficace et la moins exigeante en termes de charge opérationnelle. DLM permet de créer des politiques pour automatiser la création, la conservation et la suppression des instantanés EBS. En activant la copie inter-régions et en spécifiant que les copies doivent être chiffrées avec AWS KMS, DLM gère automatiquement le chiffrement des instantanés non chiffrés lors de la copie, répondant ainsi à toutes les exigences. Prendre des instantanés manuels est une tâche fastidieuse et ne garantit pas le chiffrement des copies. Exporter vers S3 est un processus plus complexe et moins direct pour la réplication d'instantanés EBS. Une fonction Lambda personnalisée nécessiterait un développement et une maintenance continus, augmentant la charge opérationnelle.