Компания запускает рабочую нагрузку OLTP (оперативная обработка транзакций) в AWS, используя незашифрованный инстанс базы данных Amazon RDS в развертывании Multi-AZ. Ежедневно создаются снимки базы данных. Что должен сделать архитектор решений, чтобы база данных и снимки всегда были зашифрованы в будущем?

Чтобы зашифровать существующий незашифрованный инстанс Amazon RDS, необходимо создать зашифрованную копию последнего снимка базы данных. После этого можно восстановить новый инстанс RDS из этой зашифрованной копии снимка. Этот новый инстанс будет зашифрован, и все будущие снимки, сделанные с него, также будут зашифрованы. Остальные варианты неверны: Создание нового зашифрованного тома Amazon EBS и копирование на него снимков не приведет к шифрованию инстанса RDS, так как RDS управляет своими собственными томами хранения. Копирование снимков и включение шифрования с помощью AWS KMS, а затем восстановление в существующий инстанс базы данных не сработает, потому что существующий инстанс останется незашифрованным. Шифрование RDS применяется на уровне инстанса при его создании или восстановлении из зашифрованного снимка. Копирование снимков в бакет Amazon S3 с SSE-KMS не зашифрует инстанс RDS и не сделает его снимки зашифрованными, так как это просто хранение снимков в S3, а не изменение их состояния шифрования для RDS.