AWS中加密数据的跨区域副本

Question

如果我必须将我的RDS数据库中的加密数据从AWS中的一个区域复制到另一个区域，那么基于以下设计点，我有哪些选项：

1）如果我使用像CloudHSM或KMS这样的服务

，我的密钥将特定于某个区域

2）我不希望有一个密钥管理实例On Premise，我可以从那里向任一区域提供密钥

3）我可以加密整个RDS或进行基于列的加密