暗号化されていないRDSの暗号化

正解は エ です。 RDSの暗号化は作成時に決まり、後から有効にできません。 スナップショットを暗号化してコピー し、そこから 復元 します。 保存時の暗号化のパラメーターはない。 既存のDBインスタンスの暗号化は後から有効にできない。 SGは通信の制御で、暗号化に関係がない。 暗号化されたDBに移行できる。

暗号化されていない既存のRDSのDBインスタンスを、暗号化された状態にしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
DBのパラメータグループで、暗号化のパラメーターを1にする
イ
DBインスタンスの設定画面で、暗号化を有効にして変更を適用する
ウ
DBのセキュリティグループを変更して、暗号化を有効にする
エ
スナップショットを取り、暗号化してコピーし、そこから新しいDBを復元する