FinServe Analytics, us-east-1 bölgesinde şifrelenmemiş olarak oluşturulmuş bir üretim Amazon RDS for PostgreSQL örneği çalıştırmaktadır. Mevzuat gereği, müşteri tarafından yönetilen bir KMS anahtarı kullanarak beklemedeki verilerin şifrelenmesi zorunludur. Geçiş sırasında kesinti süresini en aza indirmek istiyorlar. Ne yapmalılar?

Doğru seçenek, mevcut şifrelenmemiş veritabanının bir anlık görüntüsünü almayı, bu anlık görüntüyü müşteri tarafından yönetilen bir KMS anahtarı kullanarak şifreli olarak kopyalamayı ve ardından bu şifreli anlık görüntüden yeni bir RDS örneği geri yüklemeyi içerir. Bu yöntem, kesinti süresini en aza indirir çünkü yeni şifreli örnek arka planda hazırlanır ve geçiş, planlı bir bakım penceresinde gerçekleştirilebilir. Diğer seçenekler neden yanlış: Mevcut DB örneğini yerinde şifrelemeyi etkinleştirmek için değiştirmek mümkün değildir; RDS, mevcut şifrelenmemiş bir örneği yerinde şifreleyemez. Hesapta varsayılan olarak EBS şifrelemesini etkinleştirmek, mevcut bir RDS örneğinin temel alınan birimlerini otomatik olarak şifrelemez. Merkezi bir güvenlik hesabından CMK paylaşmak, mevcut şifrelenmemiş bir örneği anlık görüntü/geri yükleme işlemi olmadan şifrelemeyi etkinleştirmez.