Question#2(SOA-C02)
SysOps 管理者は、本番データベースのコピーを マイグレーション用アカウントと共有したいと考えています。本番データベースは Amazon RDS DB インスタンス上にホストされており、保存時の暗号化にはエイリアス production-rds-key を持つ AWS Key Management Service (AWS KMS) キーが使用されています。
最小限の管理作業で要件を満たすには、SysOps 管理者は何をすべきですか？正解：A
スナップショットを作成し、KMS キーのポリシーにマイグレーションアカウントを追加して共有するのが、AWS公式に推奨される手順です。これでマイグレーションアカウントがスナップショットから新しい DB インスタンスを復元できます。
Amazon RDS の 暗号化スナップショットを別アカウントと共有する場合、スナップショットに使用されている KMS カスタマー管理キー (CMK) のポリシーに、共有先アカウントを明示的に追加する必要があります。これにより共有先アカウントがスナップショットにアクセスできるようになります。
この方法は 最小限の変更で要件を満たす方法であり、管理作業も最小限です。
コメント