Bir şirketin EBS birim yedeklerini başka bir AWS Bölgesine kopyalaması gerekiyor. Çoğu kaynak EBS birimi şifrelenmiş olsa da bazıları şifrelenmemiştir; şirket, kopyalanan tüm yedeklerin şifrelenmesini şart koşuyor. İşletim yükünü en aza indirirken gerekli şifrelemeyi hangi seçenek sağlar?

Doğru cevap, Amazon Data Lifecycle Manager (DLM) kullanarak bölgeler arası kopyalar etkinleştirilmiş anlık görüntüleri zamanlamak ve anlık görüntü kopyalarını AWS KMS ile şifrelemektir. DLM, EBS anlık görüntülerini otomatik olarak yönetmek için tasarlanmıştır ve bölgeler arası kopyalama ile şifrelemeyi doğrudan destekler. Bu, hem şifrelenmiş hem de şifrelenmemiş kaynak birimlerden alınan tüm kopyaların hedef bölgede şifrelenmesini sağlar ve yönetim yükünü en aza indirir. Yanlış seçenekler ise şunlardır: Manuel olarak anlık görüntü almak ve kopyalamak, otomasyon eksikliği nedeniyle yönetim yükünü artırır ve ölçeklenebilir değildir. Ayrıca, manuel kopyalama sırasında şifreleme ayarlarını yönetmek hataya açık olabilir. Anlık görüntüleri S3'e aktarmak ve S3 Çapraz Bölge Çoğaltma kullanmak, ek adımlar ve maliyetler getirir. EBS anlık görüntüleri doğrudan bölgeler arası kopyalanabilirken bu gereksiz bir karmaşıklıktır. Bir Python Lambda'sı kullanmak, özel kod geliştirme ve bakım gerektirir. DLM, bu işlevselliği yerel olarak ve daha verimli bir şekilde sunduğu için gereksiz bir çözümdür.