Вам необходимо предоставить учетной записи для миграции копию снимка производственной базы данных RDS. Экземпляр RDS зашифрован с помощью ключа KMS (псевдоним production-rds-key). Какой подход с наименьшими административными издержками позволит поделиться снимком с учетной записью для миграции?

Правильный подход заключается в создании снимка экземпляра RDS в производственной учетной записи, обновлении политики ключа KMS production-rds-key, чтобы предоставить доступ корневому пользователю учетной записи для миграции, а затем поделиться снимком с учетной записью для миграции. Это позволяет учетной записи для миграции восстановить базу данных из общего снимка, используя тот же ключ KMS. Этот метод минимизирует административные издержки, поскольку не требует создания новых ключей KMS или сложных процедур экспорта/импорта данных. Создание реплики для чтения в учетной записи для миграции не является самым эффективным способом, так как репликация ключа KMS не является стандартной операцией. Создание нового ключа KMS с тем же псевдонимом не даст учетной записи для миграции доступа к исходному зашифрованному снимку. Экспорт данных в S3 и последующий импорт — это трудоемкий процесс, который не является оптимальным для миграции зашифрованных снимков RDS.