한 회사에서 EBS 볼륨 백업을 다른 AWS 리전으로 복제해야 합니다. 대부분의 원본 EBS 볼륨은 암호화되어 있지만 일부는 암호화되어 있지 않습니다. 이 회사는 모든 복사된 백업이 암호화되도록 요구합니다. 운영 오버헤드를 최소화하면서 필요한 암호화를 제공하는 옵션은 무엇입니까?

Amazon Data Lifecycle Manager(DLM)는 EBS 스냅샷의 생성, 보존 및 삭제를 자동화하는 데 사용됩니다. DLM 정책에서 교차 리전 복사를 활성화하고 AWS KMS 키를 지정하면, 원본 EBS 볼륨의 암호화 상태와 관계없이 모든 복사된 스냅샷이 지정된 KMS 키로 암호화됩니다. 이는 운영 오버헤드를 최소화하면서 요구 사항을 충족하는 가장 효율적인 방법입니다. 수동으로 스냅샷을 복사하고 Encrypted 플래그를 False로 설정하는 것은 암호화 요구 사항을 위반하며, 수동 작업은 운영 오버헤드를 증가시킵니다. 스냅샷을 S3로 내보내고 S3 교차 리전 복제를 사용하는 것은 복잡하며, 스냅샷을 S3에 저장한 후 다시 EBS 스냅샷으로 변환하는 추가 단계가 필요합니다. Lambda 함수를 사용하여 암호화되지 않은 스냅샷을 암호화하고 복사하는 것은 가능하지만, DLM이 제공하는 자동화된 관리 기능이 부족하여 더 많은 개발 및 유지 관리 노력이 필요합니다.