Multi-AZ DB インスタンスとして実行されている RDS データベースが、暗号化されていないためにセキュリティ監査に不合格となりました。データベースを暗号化してコンプライアンスに準拠させるには、どの方法を使用しますか？

既存の暗号化されていないRDS DBインスタンスを直接暗号化することはできません。暗号化を有効にするには、まずDBインスタンスの手動スナップショットを作成します。次に、そのスナップショットをコピーする際に暗号化オプションを有効にします。最後に、この暗号化されたスナップショットから新しいDBインスタンスを復元します。これにより、暗号化された新しいDBインスタンスが作成され、元のインスタンスと同じデータが保持されます。他のオプションは、既存のインスタンスの直接暗号化が不可能であるため、誤りです。EBSボリュームの暗号化はRDSインスタンスの暗号化とは異なり、スタンバイレプリカの昇格は暗号化の問題を解決しません。