Компании необходимо реплицировать резервные копии томов EBS в другой регион AWS. Большинство исходных томов EBS зашифрованы, но некоторые — нет; компания требует, чтобы все скопированные резервные копии были зашифрованы. Какой вариант обеспечивает необходимое шифрование при минимизации операционных издержек?

Amazon Data Lifecycle Manager (DLM) — это оптимальное решение, поскольку он позволяет автоматизировать создание, хранение и удаление снимков EBS, включая возможность копирования снимков между регионами и шифрования копий с помощью AWS KMS. Это обеспечивает выполнение всех требований компании с минимальными операционными издержками. Ручное создание снимков и их копирование (вариант 2) неэффективно и не гарантирует шифрование всех копий. Экспорт снимков в S3 (вариант 3) является обходным путем, усложняющим процесс и не предназначенным для прямого копирования снимков EBS. Использование функции Lambda (вариант 4) требует разработки и поддержки кода, что увеличивает операционные издержки по сравнению с готовым решением DLM.