Een bedrijf moet EBS volume-back-ups repliceren naar een andere AWS-regio. De meeste bron-EBS-volumes zijn versleuteld, maar sommige niet; het bedrijf vereist dat alle gekopieerde back-ups versleuteld zijn. Welke optie biedt de vereiste versleuteling en minimaliseert tegelijkertijd de operationele overhead?

De correcte optie is het gebruik van Amazon Data Lifecycle Manager (DLM). DLM automatiseert het maken, kopiëren en verwijderen van EBS-snapshots. Het kan snapshots automatisch kopiëren naar een andere regio en daarbij versleuteling afdwingen, zelfs als het bronvolume niet versleuteld was. Dit minimaliseert de operationele overhead omdat het een volledig beheerde service is. De optie om handmatig snapshots te maken en de Encrypted-vlag op False in te stellen, voldoet niet aan de vereiste dat alle gekopieerde back-ups versleuteld moeten zijn. Snapshots exporteren naar S3 en S3 Cross-Region Replication gebruiken, is niet de standaardmethode voor het repliceren van EBS-snapshots en voegt onnodige complexiteit toe. Een Python Lambda-functie zou een aangepaste oplossing zijn die meer operationele overhead en onderhoud vereist dan de ingebouwde functionaliteit van DLM.