如何获取未加密的 Amazon RDS 数据库实例的加密快照？

解决方法

您只能在创建 Amazon RDS 数据库实例时对其进行加密。不过，您可以在复制 RDS 数据库快照或还原 Aurora 数据库集群快照时开启加密。

对于 Amazon RDS for MySQL、Oracle、SQL Server、PostgreSQL 或 MariaDB，您可以对未加密的快照副本进行加密。请务必选择 Enable encryption（启用加密）。Amazon RDS 为数据库快照加密后，Encrypted（已加密）状态字段会更改为 Yes（是）。您可以使用已加密的数据库快照从数据库快照中恢复数据库实例。

对于 Amazon Aurora，在复制数据库集群快照时无法使用加密功能。要获取加密快照，请先恢复未加密的数据库集群快照。务必在 Settings（设置）下选择 Enable encryption（启用加密），再指定一个 AWS Key Management Service (AWS KMS) 加密密钥。然后，为已恢复的数据库集群创建快照。有关更多信息，请参阅 Amazon Aurora 加密数据库集群的限制。

相关信息

为 Amazon RDS 的单可用区数据库实例创建数据库快照

加密 Amazon RDS 资源

复制加密数据库集群快照的注意事项