Bir geliştiricinin, AMl'leri kopyalayarak ve yeni bir uygulama yığını oluşturarak bir uygulamayı başka bir AWS Bölgesine genişletmesi gerekiyor. Şirket politikası, tüm AMl'lerin her Bölgede şifrelenmesini gerektiriyor, ancak mevcut AMl'lerden bazıları şifrelenmemiş durumda. Geliştirici, AMl'lerin şifrelenmesini sağlarken hedef Bölgeye nasıl genişleyebilir?

Doğru cevap, şifreleme etkinleştirilmiş yeni AMI'ler oluşturmayı, bunları hedef Bölgeye kopyalamayı ve şifrelenmemiş AMI'leri kaldırmayı içerir. Mevcut şifrelenmemiş bir AMI'yi doğrudan şifreleyemezsiniz; şifreleme ile yeni bir AMI oluşturmanız gerekir. Bu yeni, şifreli AMI daha sonra hedef Bölgeye kopyalanabilir ve şirket politikasına uygun hale gelir. Yanlış seçenekler: AWS KMS, şifreleme anahtarlarını yönetir ancak mevcut şifrelenmemiş bir AMI'yi doğrudan şifreleyemez. AWS Certificate Manager (ACM), SSL/TLS sertifikalarını yönetir ve AMI şifrelemesiyle ilgili değildir. Şifrelenmemiş AMI'leri hedef Bölgeye kopyalamak ve ardından şifrelemeyi etkinleştirmek mümkün değildir, çünkü AMI'ler kopyalandıktan sonra doğrudan şifrelenemez. Şifreleme, AMI oluşturma veya kopyalama işlemi sırasında belirtilmelidir.