Een bedrijf moet boekhoudkundige gegevens delen met een externe accountant. De gegevens zijn opgeslagen in een Amazon RDS DB-instantie in een privé-subnet. De accountant heeft een eigen AWS-account en heeft een eigen kopie van de database nodig. Wat is de MEEST veilige manier om de database met de accountant te delen?

De meest veilige en efficiënte methode is het maken van een versleutelde snapshot en deze te delen met het AWS-account van de accountant, inclusief de KMS-sleutel. Dit stelt de accountant in staat om de snapshot te herstellen naar een eigen RDS-instantie in hun AWS-account, waardoor een onafhankelijke kopie van de database ontstaat zonder directe toegang tot de productieomgeving. Optie 1 (read replica) is minder veilig omdat het directe toegang verleent tot een live replica van de database, wat risico's met zich meebrengt voor de productieomgeving en onnodige complexiteit toevoegt aan toegangsbeheer. Optie 2 (exporteren naar S3 en IAM-gebruiker) is omslachtig en minder efficiënt voor grote databases, en het exporteren van gevoelige gegevens naar tekstbestanden kan extra beveiligingsrisico's introduceren. Optie 3 (snapshot naar S3 en keys delen) is onveilig omdat het delen van IAM-gebruikerskeys een best practice schendt en een groot beveiligingsrisico vormt. Snapshots van RDS kunnen direct worden gedeeld tussen AWS-accounts.