A company uses two AWS accounts: production and development. The company stores data in an Amazon S3 bucket that is in the production account. The data is encrypted with an AWS Key Management Service (AWS KMS) customer managed key. The company plans to copy the data to another S3 bucket that is in the development account. A developer needs to use a KMS key to encrypt the data in the S3 bucket that is in the development account. The KMS key in the development account must be accessible from the production account.Which solution will meet these requirements? ある企業は、本番環境と開発環境という 2 つの AWS アカウントを使用しています。同社は、本番アカウント内の Amazon S3 バケットにデータを保存しています。データは、AWS Key Management Service (AWS KMS) カスタマー管理キーを使用して暗号化されます。同社は、開発アカウント内の別の S3 バケットにデータをコピーする予定です。開発者は、KMS キーを使用して、開発アカウント内の S3 バケット内のデータを暗号化する必要があります。開発アカウントの KMS キーは、運用アカウントからアクセスできる必要があります。これらの要件を満たすソリューションはどれですか?
次のうち、正しいものを1つ選んでください。
