Bir şirket, Multi-AZ dağıtımında şifrelenmemiş bir Amazon RDS DB örneği kullanarak AWS üzerinde bir çevrimiçi işlem işleme (OLTP) iş yükü çalıştırıyor. Günlük DB anlık görüntüleri alınıyor. Bir çözümler mimarı, veritabanının ve anlık görüntülerin gelecekte her zaman şifrelenmesini sağlamak için ne yapmalıdır?

Doğru seçenek, mevcut şifrelenmemiş RDS DB örneğini ve gelecekteki anlık görüntülerini şifrelemenin en etkili yoludur. Mevcut şifrelenmemiş anlık görüntünün şifrelenmiş bir kopyasını oluşturmak, verilerinizi şifreler. Ardından, bu şifrelenmiş anlık görüntüden yeni bir DB örneği geri yükleyerek, tüm veritabanı şifrelenmiş hale gelir. Gelecekteki tüm otomatik anlık görüntüler bu yeni şifrelenmiş DB örneğinden alınacağı için onlar da şifrelenmiş olacaktır. Diğer seçenekler yanlıştır çünkü: Yeni bir şifrelenmiş Amazon EBS birimi oluşturmak ve anlık görüntüleri oraya kopyalamak, RDS DB örneğinin kendisini şifrelemez. RDS, EBS birimlerini dahili olarak yönetir ve doğrudan EBS birimlerini değiştiremezsiniz. Anlık görüntüleri kopyalayıp AWS KMS ile şifrelemeyi etkinleştirmek, ancak şifrelenmiş anlık görüntüyü mevcut bir DB örneğine geri yüklemeye çalışmak mümkün değildir. Mevcut bir DB örneği şifrelenmiş bir anlık görüntüden geri yüklenemez; yeni bir örnek oluşturulması gerekir. Anlık görüntüleri şifrelenmiş bir Amazon S3 bucket'ına kopyalamak, RDS DB örneğinin kendisini veya RDS tarafından yönetilen anlık görüntüleri şifrelemez. Bu sadece anlık görüntülerin bir yedeğini S3'te şifreler, ancak RDS ortamını etkilemez.