Je moet een migratieaccount voorzien van een kopie van een productie RDS database snapshot. De RDS instance is versleuteld met een KMS sleutel (alias production-rds-key). Wat is de aanpak met de MINSTE administratieve overhead om de snapshot te delen met het migratieaccount?

De meest efficiënte methode is om de bestaande KMS-sleutel te gebruiken. Door het KMS-sleutelbeleid van de production-rds-key bij te werken met de root principal van het migratieaccount, krijgt het migratieaccount de benodigde machtigingen om de versleutelde snapshot te gebruiken. Vervolgens kan de snapshot direct worden gedeeld. Het aanmaken van een read replica in het migratieaccount is complexer en niet direct gerelateerd aan het delen van een snapshot. Het exporteren van de database naar S3 en vervolgens importeren is een tijdrovende en administratief zware methode. Een nieuwe KMS-sleutel aanmaken in het migratieaccount met dezelfde alias werkt niet, omdat de snapshot versleuteld is met de originele sleutel en die sleutel nodig is voor decryptie.