Un'azienda esegue un carico di lavoro OLTP (Online Transaction Processing) su AWS utilizzando un'istanza DB Amazon RDS non crittografata in una distribuzione Multi-AZ. Vengono acquisiti snapshot giornalieri del DB. Cosa dovrebbe fare un architetto di soluzioni per garantire che il database e gli snapshot siano sempre crittografati in futuro?

Per crittografare un'istanza DB Amazon RDS non crittografata e i suoi snapshot, è necessario crittografare una copia di uno snapshot esistente e quindi ripristinare l'istanza DB da quello snapshot crittografato. Amazon RDS non consente la crittografia diretta di un'istanza DB non crittografata o dei suoi snapshot esistenti. Una volta ripristinata l'istanza da uno snapshot crittografato, tutti i futuri snapshot automatici o manuali di quella nuova istanza saranno anch'essi crittografati. Le opzioni errate non sono valide perché: Non è possibile copiare snapshot su un volume EBS e abilitare la crittografia sull'istanza DB in questo modo. Non è possibile abilitare la crittografia direttamente su snapshot esistenti o ripristinare uno snapshot crittografato su un'istanza DB esistente non crittografata mantenendo la crittografia. Copiare snapshot in un bucket S3 crittografato non crittografa l'istanza DB o i suoi snapshot in RDS.