Ho attivato la crittografia su un'istanza database non crittografata Amazon Relational Database Service (Amazon RDS) e desidero creare uno snapshot crittografato.
Risoluzione
Puoi crittografare un'istanza database Amazon RDS solo quando la crei. Tuttavia, puoi aggiungere la crittografia quando copi snapshot di database RDS o ripristini snapshot di cluster di database Aurora.
Per Amazon RDS per MySQL, Oracle, SQL Server, PostgreSQL o MariaDB, puoi crittografare una copia di uno snapshot non crittografato. Assicurati di scegliere Abilita crittografia. Dopo che Amazon RDS ha crittografato lo snapshot del database, il campo Crittografato passa allo stato Sì. Puoi utilizzare lo snapshot crittografato del database per ripristinare l'istanza database dallo snapshot del database.
Per Amazon Aurora, la crittografia non è disponibile quando si copia lo snapshot del cluster di database. Per creare uno snapshot crittografato, prima di tutto ripristina lo snapshot del cluster di database non crittografato. Assicurati di scegliere Abilita crittografia in Impostazioni, quindi specifica una chiave di crittografia del Servizio AWS di gestione delle chiavi (AWS KMS). Quindi crea uno snapshot del cluster di database ripristinato. Per ulteriori informazioni, consulta Limiti relativi a istanze database crittografate Amazon Aurora.
Informazioni correlate
Creazione di uno snapshot del database per un’istanza database Single-AZ per Amazon RDS
Crittografia delle risorse Amazon RDS
Considerazioni sulla copia di snapshot crittografati dei cluster di database