ある企業がEBSボリュームのバックアップを別のAWSリージョンにレプリケートする必要があります。ほとんどのソースEBSボリュームは暗号化されていますが、一部は暗号化されていません。同社は、コピーされたすべてのバックアップが暗号化されることを要求しています。運用上のオーバーヘッドを最小限に抑えながら、必要な暗号化を提供するオプションはどれですか？

Amazon Data Lifecycle Manager (DLM) は、EBSスナップショットの作成、保持、削除を自動化するサービスです。DLMポリシーを設定する際に、クロスリージョンコピーを有効にし、コピーされたスナップショットをAWS KMSキーで暗号化するように指定できます。これにより、暗号化されていないソーススナップショットも、ターゲットリージョンへのコピー時に自動的に暗号化されます。これは運用オーバーヘッドを最小限に抑え、要件を満たす最も効率的な方法です。 手動でのスナップショット取得とコピーは、自動化されておらず、暗号化設定を誤るリスクがあるため、運用オーバーヘッドが増大します。S3へのエクスポートとS3 Cross-Region Replicationは、EBSスナップショットの直接的なレプリケーション方法ではなく、不要なステップと複雑さを追加します。Python Lambda関数をスケジュールする方法は、カスタムコードの作成と保守が必要となり、DLMに比べて運用オーバーヘッドが増加します。