一個以 Multi-AZ DB 實例執行的 RDS 資料庫未能通過安全性稽核，因為它未加密。哪種方法可以透過啟用加密來使資料庫符合規範？

RDS 資料庫一旦建立，就無法直接啟用加密。若要加密未加密的 RDS 執行個體，您必須建立該執行個體的快照，然後複製此快照並在複製過程中啟用加密。接著，您可以從這個加密的快照還原一個新的 RDS 資料庫執行個體。其他選項皆不正確。直接在執行中的 RDS 執行個體上啟用加密是不可能的。EBS 磁碟區加密與 RDS 執行個體的加密是不同的概念，且無法透過此方式加密 RDS。加密備用副本並提升為主要執行個體也無法加密原始的未加密執行個體。