SysOps管理者は、異なる事業部門に属するAWSアカウント間でAmazon RDSスナップショットを共有する必要があります。スナップショットは保存時に暗号化されたままでなければなりません。この目的を達成するために、管理者はどのようなアプローチを使用すべきですか？

正しい選択肢は、暗号化されたRDSスナップショットを他のAWSアカウントと安全に共有するための最も効率的で推奨される方法です。KMSキーポリシーを更新してターゲットアカウントにアクセス許可を付与することで、スナップショットは暗号化されたまま共有でき、ターゲットアカウントは共有されたスナップショットを復元できます。 他の選択肢は、セキュリティ、効率性、または機能性の点で不適切です。暗号化されたスナップショットをダウンロードしてローカルで復号化することは、セキュリティリスクが高く、RDSスナップショットの共有には適用できません。スナップショットからEC2インスタンスを起動し、EBSスナップショットを作成する方法は、RDSスナップショットの直接共有とは異なり、複雑で非効率です。暗号化されたスナップショットを復元してデータをエクスポートする方法は、データの機密性を損なう可能性があり、大規模なデータベースには実用的ではありません。