如何為未加密的 Amazon RDS 資料庫執行個體建立加密的快照？

解決方法

您只能在建立 Amazon RDS 資料庫執行個體時進行加密。不過，您可以在複製 RDS 資料庫快照或還原 Aurora 資料庫叢集快照時新增加密。

對於 Amazon RDS for MySQL、Oracle、SQL Server、PostgreSQL 或 MariaDB，您可以加密未加密快照的複本。請務必選擇 Enable encryption (啟用加密)。在 Amazon RDS 完成資料庫快照加密後，Encrypted (已加密) 狀態欄位會變更為 Yes (是)。您可以使用加密的資料庫快照來從資料庫快照還原資料庫執行個體。

對於 Amazon Aurora，當您複製資料庫叢集快照時無法使用加密。若要建立加密的快照，請先還原未加密的資料庫叢集快照。請務必在 Settings (設定) 下選擇 Enable encryption (啟用加密)，然後指定 AWS Key Management Service (AWS KMS) 加密金鑰。接著，對已還原的資料庫叢集建立快照。如需更多資訊，請參閱 Amazon Aurora 加密資料庫叢集的限制。

相關資訊

為 Amazon RDS 的單一可用區域資料庫執行個體建立資料庫快照

加密 Amazon RDS 資源

加密資料庫叢集快照複製的考量事項