Vous devez fournir à un compte de migration une copie d'un instantané de base de données RDS de production. L'instance RDS est chiffrée avec une clé KMS (alias production-rds-key). Quelle est l'approche avec le MOINS de frais administratifs pour partager l'instantané avec le compte de migration ?

L'approche la moins administrativement lourde consiste à créer un instantané de l'instance RDS chiffrée dans le compte de production. Ensuite, la politique de clé KMS de la clé production-rds-key doit être mise à jour pour accorder des autorisations au compte de migration (via son principal racine). Enfin, l'instantané peut être partagé directement avec le compte de migration. Le compte de migration peut alors copier l'instantané, le déchiffrer et le restaurer en utilisant la clé KMS partagée. Les autres options sont incorrectes car : Créer un réplica en lecture dans le compte de migration n'est pas une méthode directe pour partager un instantané chiffré et nécessiterait des étapes supplémentaires pour la réplication de la clé KMS. Partager l'instantané puis créer une nouvelle clé KMS avec le même alias ne permettrait pas au compte de migration de déchiffrer l'instantané original, car la clé de chiffrement est unique. Exporter la base de données vers S3 et la restaurer est un processus beaucoup plus complexe et long, impliquant des outils natifs, des politiques de compartiment S3 et une recréation de la base de données, ce qui est administrativement lourd.