新的工作負載使用 Amazon RDS for MySQL Multi-AZ 資料庫。公司要求所有靜態資料都必須加密，並且金鑰每年輪換一次。哪種組態能滿足這些要求？

正確答案是建立客戶受管的 AWS KMS 金鑰，為該金鑰啟用自動輪換，並在資料庫建立時使用該 KMS 金鑰啟用 RDS 加密。這是因為它滿足了所有要求：Amazon RDS 加密確保所有靜態資料都已加密，使用客戶受管的 KMS 金鑰允許啟用自動輪換，這符合每年輪換金鑰的要求。 在 MySQL 中啟用透明資料加密 (TDE) 並手動輪換金鑰是錯誤的，因為 RDS for MySQL 不支援 TDE。在資料庫建立時使用適用於 Amazon RDS 的 AWS 受管金鑰啟用 RDS 加密是錯誤的，因為 AWS 受管金鑰不支援自動輪換，無法滿足每年輪換金鑰的要求。在連接到 RDS 資料庫執行個體的 EBS 磁碟區上啟用加密是錯誤的，因為 RDS 加密是直接在資料庫層級配置的，而不是在底層 EBS 磁碟區上單獨配置。