管理者が、ソフトウェアとAWSマネージドキーで暗号化されたEBSボリュームを使用してカスタムEC2インスタンスを作成しました。そのインスタンスからAMIを作成し、そのAMIを他の会社のAWSアカウントと共有したいと考えています。会社のポリシーでは、AMIはKMSカスタマーマネージドキーで暗号化され、承認されたアカウントのみがアクセスできる必要があります。要件を満たしながらAMIを安全に共有するプロセスはどれですか？

正解は、KMSカスタマーマネージドキー（CMK）を使用してAMIをコピーし、そのコピーの起動権限を共有することです。元のAMIがAWSマネージドキーで暗号化されている場合、直接共有することはできません。CMKでコピーすることで、共有可能なAMIを作成できます。CMKのキーポリシーで受信者アカウントに必要なKMS権限を付与し、コピーされたAMIの起動権限をターゲットアカウントIDに設定することで、承認されたアカウントのみがAMIにアクセスできるようになります。 最初の選択肢は、元のAMIを直接共有しようとしていますが、AWSマネージドキーで暗号化されたAMIは共有できないため誤りです。3番目の選択肢は、AMIをパブリックにしているため、会社のポリシーに反し、セキュリティ要件を満たしません。4番目の選択肢は、AWSマネージドキーのキーポリシーを更新しようとしていますが、AWSマネージドキーのキーポリシーはユーザーが変更できないため誤りです。