某公司需要將 EBS 磁碟區備份複製到另一個 AWS 區域。大多數來源 EBS 磁碟區都已加密，但有些沒有；該公司要求所有複製的備份都必須加密。哪個選項可以在最小化操作負擔的同時提供所需的加密？

正確答案是使用 Amazon Data Lifecycle Manager (DLM) 排程快照，啟用跨區域複製，並使用 AWS KMS 加密快照副本。DLM 允許您自動化快照的建立、保留和刪除，大幅減少操作負擔。在 DLM 策略中啟用跨區域複製時，您可以指定使用 AWS KMS 金鑰加密所有複製的快照，確保即使來源 EBS 磁碟區未加密，複製的備份也符合加密要求。 手動建立快照並設定 Encrypted 旗標為 False 是錯誤的，因為這不符合所有備份都必須加密的要求，且手動操作增加了負擔。將快照匯出到 S3 儲存桶並使用 S3 Cross-Region Replication 雖然可以實現跨區域複製，但 EBS 快照直接複製到另一個區域更有效率，且 S3 複製的是 S3 物件，而非 EBS 快照本身。排程 Python Lambda 雖然可行，但相比 DLM 提供的託管服務，需要更多的開發和維護工作，增加了操作複雜性。