某公司在 ap-southeast-3 區域的 Amazon Aurora PostgreSQL 資料庫中儲存機密資料，並使用 AWS KMS 客戶自管金鑰進行加密。該公司被收購，必須將資料庫備份安全地分享給收購公司的 ap-southeast-3 AWS 帳戶。身為解決方案架構師，應如何滿足這些要求？

正確答案是建立資料庫快照，將收購公司的 AWS 帳戶新增至 KMS 金鑰政策，然後與收購公司的 AWS 帳戶共用快照。這是因為 Aurora 快照是加密的，若要共用加密快照，接收方帳戶必須擁有解密快照所用 KMS 金鑰的存取權限。透過將收購公司的帳戶新增至 KMS 金鑰政策，可以授予此權限，允許他們還原和存取資料庫。 其他選項不正確的原因： 建立未加密快照會違反機密資料的安全性要求。 將收購公司的帳戶新增至 KMS 金鑰別名不足以授予存取權，必須直接修改金鑰政策。 下載並上傳快照到 S3 儲存貯體會增加複雜性、潛在的安全風險，並且不是共用 Aurora 快照的標準或推薦方式。