暗号化されたEBSスナップショットの別アカウント共有

共有するにはキーポリシーを変更できるカスタマー管理キーで暗号化したスナップショットを用意する。コピー時に新しいキーで再暗号化できる。 共有先がスナップショットからボリュームを作るには、スナップショットの共有に加えてキーの利用許可が必要になる。共有先で自分のキーへ再暗号化して使うことも多い。 AWS管理キーのキーポリシーは変更できず、別アカウントへ許可を与えられない。AWS管理キーで暗号化したスナップショットはそのまま共有できない。 EBSスナップショットは利用者のS3バケットのオブジェクトとして直接扱うものではない。共有と復元はEBSの機能で行う。 暗号化を維持する要件に反する。EBSでは暗号化したスナップショットから未暗号化のコピーを直接作ることもできない。

本番アカウントで暗号化したEBSスナップショットを、検証アカウントへ共有してボリュームを作りたい。スナップショットはAWS管理キー（aws/ebs）で暗号化されている。共有先でも暗号化を維持する。

最も適切なものを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中