База данных RDS, работающая как Multi-AZ DB instance, не прошла аудит безопасности, поскольку она незашифрована. Какой метод позволит привести базу данных в соответствие требованиям путем включения шифрования?

Правильный ответ — создание снимка экземпляра БД, его копирование и шифрование, а затем восстановление нового зашифрованного экземпляра БД из зашифрованного снимка. Это единственный способ зашифровать существующий незашифрованный экземпляр RDS. RDS не позволяет включить шифрование напрямую для работающего экземпляра. Создание нового тома EBS и его подключение не применимо, так как RDS управляет хранилищем. Шифрование резервной реплики и ее повышение до основного экземпляра не сработает, так как реплика наследует свойства шифрования от основного экземпляра.