ある企業は、ap-southeast-3 リージョンにある Amazon Aurora PostgreSQL データベースに機密データを保存しており、AWS KMS カスタマーマネージドキーで暗号化されています。この企業は買収され、買収元の企業の ap-southeast-3 にある AWS アカウントとデータベースのバックアップを安全に共有する必要があります。この要件を満たすために、ソリューションアーキテクトは何をすべきですか？

Auroraデータベーススナップショットを別のAWSアカウントと共有するには、スナップショットが暗号化されている場合、そのスナップショットを暗号化したKMSキーへのアクセス権を共有先アカウントに付与する必要があります。KMSキーポリシーに共有先アカウントのルートユーザーまたはIAMロールを追加することで、このアクセス権を付与できます。その後、スナップショットを共有すると、共有先アカウントはKMSキーを使用してスナップショットを復元できるようになります。 「新しい暗号化されていないスナップショットにコピー」は、機密データであるためセキュリティ要件を満たしません。「KMSキーエイリアスに追加」は、キーポリシーとは異なりアクセス権を付与するものではありません。「S3バケットにアップロード」は、Auroraスナップショットの共有方法としては非効率的で、セキュリティ上のリスクも伴います。