È necessario fornire a un account di migrazione una copia di uno snapshot di un database RDS di produzione. L'istanza RDS è crittografata con una chiave KMS (alias production-rds-key). Qual è l'approccio con il MINOR overhead amministrativo per condividere lo snapshot con l'account di migrazione?

Per condividere uno snapshot RDS crittografato tra account, è necessario condividere sia lo snapshot che la chiave KMS utilizzata per crittografarlo. L'approccio corretto prevede la creazione dello snapshot nell'account di produzione, l'aggiornamento della policy della chiave KMS (production-rds-key) per concedere l'accesso all'account di migrazione e quindi la condivisione dello snapshot. Questo consente all'account di migrazione di ripristinare il database utilizzando lo snapshot e la chiave KMS condivisa, minimizzando l'overhead amministrativo. Le altre opzioni sono meno efficienti o non fattibili: Creare una replica di lettura cross-account non è un metodo diretto per condividere uno snapshot e la replica della chiave KMS non è un processo standard. Condividere lo snapshot e poi creare una nuova chiave KMS con lo stesso alias nell'account di migrazione non funzionerà, poiché lo snapshot è crittografato con la chiave originale e non può essere decrittografato da una nuova chiave, anche se con lo stesso alias. Esportare e importare i dati tramite S3 è un processo molto più complesso e dispendioso in termini di tempo rispetto alla condivisione di uno snapshot crittografato.