Firma musi replikować kopie zapasowe woluminów EBS do innego regionu AWS. Większość źródłowych woluminów EBS jest zaszyfrowana, ale niektóre nie; firma wymaga, aby wszystkie skopiowane kopie zapasowe były zaszyfrowane. Która opcja zapewnia wymagane szyfrowanie przy jednoczesnym minimalizowaniu narzutu operacyjnego?

Amazon Data Lifecycle Manager (DLM) to usługa, która automatyzuje tworzenie, przechowywanie i usuwanie migawek EBS. Pozwala na konfigurację zasad, które automatycznie kopiują migawki do innych regionów i szyfrują je za pomocą AWS KMS, nawet jeśli oryginalne migawki lub woluminy nie były zaszyfrowane. To minimalizuje narzut operacyjny, ponieważ DLM zarządza całym procesem. Ręczne migawki są czasochłonne i podatne na błędy. Eksportowanie migawek do S3 i używanie replikacji S3 jest bardziej złożone i nie jest standardowym sposobem replikacji migawek EBS. Funkcja Lambda wymagałaby znacznego nakładu pracy na rozwój i utrzymanie, co zwiększa narzut operacyjny.