Q.データベースを暗号化して、別のリージョンへリードレプリカを設置したい場合、どのように作業をすべきですか?(なお、使用しているサービスはAmazonRDSである)
A.まずデータベースのスナップショットを作成し、そのスナップショットを暗号化する。それから、暗号化されたクロスリージョンリードレプリカを作成する。
※データベースを後から暗号化することはできない。またスナップショットからデータベースを生成するときも、スナップショット自体を暗号化してからでなければ、暗号化が済んだデータベースの生成(ここでは、クロスリージョンレプリケーションされたデータベースは作成できない)
コメント