一位管理員使用 AWS-managed keys 建立了一個包含軟體和加密 EBS volumes 的自訂 EC2 instance。他們從該 instance 製作了一個 AMI，並希望將該 AMI 分享給公司內的其他 AWS 帳戶。公司政策要求 AMI 必須使用 KMS customer-managed keys 加密，並且只能由授權帳戶存取。哪種流程可以在符合要求的情況下安全地分享 AMI？

正確答案是將 AMI 複製到一個新的 AMI，並在此過程中指定一個新的客戶管理 KMS 金鑰 (CMK) 進行加密，然後將此新 AMI 的啟動權限授予目標帳戶。這是因為原始 AMI 使用 AWS 管理的金鑰加密，而公司政策要求使用客戶管理的金鑰。直接分享使用 AWS 管理金鑰加密的 AMI 不符合政策。複製 AMI 並指定 CMK 可以滿足加密要求。接著，更新 CMK 的金鑰政策以允許接收帳戶解密，並設定 AMI 的啟動權限，確保只有授權帳戶才能使用。 選項一錯誤，因為它沒有將 AMI 重新加密為客戶管理的金鑰，這不符合公司政策。 選項三錯誤，因為將 AMI 設定為公開會允許任何人存取，這違反了只能由授權帳戶存取的公司政策。 選項四錯誤，因為 AWS 管理的金鑰的金鑰政策無法修改，且不符合使用客戶管理金鑰的要求。