Multi-AZ DB 인스턴스로 실행 중인 RDS 데이터베이스가 암호화되지 않아 보안 감사에 실패했습니다. 암호화를 활성화하여 데이터베이스를 규정 준수 상태로 만들 방법은 무엇입니까?

RDS 데이터베이스는 생성 후 직접 암호화를 활성화할 수 없습니다. 암호화되지 않은 기존 RDS DB 인스턴스를 암호화하려면, 먼저 해당 DB 인스턴스의 스냅샷을 생성해야 합니다. 그 다음, 생성된 스냅샷을 복사하면서 암호화 옵션을 활성화합니다. 마지막으로, 암호화된 스냅샷에서 새로운 DB 인스턴스를 복원하면 암호화된 데이터베이스를 얻을 수 있습니다. 다른 옵션들은 올바르지 않습니다. RDS 콘솔에서 기존 DB 인스턴스의 암호화 옵션을 직접 활성화할 수 없습니다. RDS는 EBS 볼륨을 직접 관리하므로 새 EBS 볼륨을 생성하여 연결하는 방식은 RDS에 적용되지 않습니다. 대기 복제본만 암호화하고 이를 기본 인스턴스로 승격하는 것은 데이터 일관성 및 기존 데이터 암호화 문제를 해결하지 못합니다.