ある企業は、会計データを外部監査人と共有する必要があります。データはプライベートサブネット内のAmazon RDS DBインスタンスに保存されています。監査人は独自のAWSアカウントを持っており、データベースの独自のコピーを必要としています。監査人とデータベースを共有する最も安全な方法は何ですか？

暗号化されたスナップショットを共有する方法は、機密性の高い会計データを外部監査人と安全に共有するための最も適切な方法です。監査人は共有されたスナップショットから独自のDBインスタンスを復元でき、元のデータベースに直接アクセスすることなく、データの独自のコピーを持つことができます。AWS KMSキーへのアクセスを許可することで、監査人はスナップショットを復号化して使用できます。リードレプリカの共有は、監査人が元のDBインスタンスに直接アクセスすることになり、セキュリティリスクがあります。テキストファイルへのエクスポートは、データの整合性やセキュリティの管理が難しく、手作業も増えます。S3バケットにスナップショットをコピーし、IAMユーザーのキーを共有する方法は、キー管理のセキュリティリスクが高く、推奨されません。