本番アカウントのEBSスナップショットを、DR用の別アカウントへ共有したい。スナップショットはAWS管理キー(aws/ebs)で暗号化されている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
スナップショットを暗号化なしでコピーしてから共有する
イ
aws/ebs のキーポリシーを編集し、DRアカウントに kms:Decrypt を許可してから共有する
ウ
カスタマー管理キーで暗号化したコピーを作り、キーポリシーで相手を許可して共有する
エ
スナップショットの共有設定でDRアカウントのIDを追加する