Bir geçiş hesabına üretim RDS veritabanı anlık görüntüsünün bir kopyasını sağlamanız gerekiyor. RDS örneği bir KMS anahtarı (alias production-rds-key) ile şifrelenmiştir. Anlık görüntüyü geçiş hesabıyla paylaşmak için EN AZ yönetimsel yüke sahip yaklaşım nedir?

Doğru cevap, en az yönetimsel yükle geçiş hesabıyla şifrelenmiş bir RDS anlık görüntüsünü güvenli bir şekilde paylaşmanın en doğrudan yoludur. Üretim hesabında bir anlık görüntü oluşturup ardından üretim KMS anahtar politikasını geçiş hesabının kök sorumlusuna erişim izni verecek şekilde güncelleyerek, geçiş hesabı anlık görüntüyü şifresini çözebilir ve kullanabilir. Bu, anahtarın kendisini kopyalamadan veya karmaşık içe/dışa aktarma süreçleri olmadan güvenli bir çapraz hesap paylaşım mekanizması sağlar. Diğer seçenekler daha fazla yönetimsel yük veya güvenlik açıkları içerir: Geçiş hesabında bir okuma replikası oluşturmak ve KMS anahtar politikasını değiştirmek, anahtarın kopyalanmasını gerektirir ve bu, anahtar yönetimini karmaşıklaştırır. Anlık görüntüyü paylaşmak ve ardından geçiş hesabında aynı takma adı kullanarak yeni bir KMS anahtarı oluşturmak, anlık görüntünün şifresini çözmek için orijinal anahtara erişim gerektirdiğinden işe yaramaz. Veritabanını S3'e dışa aktarmak ve ardından geçiş hesabına geri yüklemek, veritabanı boyutuna bağlı olarak zaman alıcı, karmaşık ve potansiyel olarak daha az güvenli bir süreçtir.