标签： amazon-web-services encryption aws-kms aws-rds
如果我必须将我的RDS数据库中的加密数据从AWS中的一个区域复制到另一个区域，那么基于以下设计点，我有哪些选项：
1）如果我使用像CloudHSM或KMS这样的服务
2）我不希望有一个密钥管理实例On Premise，我可以从那里向任一区域提供密钥
3）我可以加密整个RDS或进行基于列的加密