Come posso condividere lo snapshot crittografato di un database Amazon RDS con un altro account?

Risoluzione

Non puoi utilizzare la chiave di crittografia AWS KMS predefinita per condividere uno snapshot crittografato.

Per condividere lo snapshot crittografato di un database RDS, esegui una di queste azioni:

• Esegui il documento di Automazione Systems Manager AWSSupport-ShareRDSSnapshot.
• Crea manualmente una chiave AWS KMS personalizzata, quindi usala per copiare e condividere lo snapshot.

Per ulteriori restrizioni alla condivisione di uno snapshot crittografato, consulta Condivisione di snapshot crittografati per Amazon RDS.

Utilizza il runbook AWSSupport-ShareRDSSnapshot

Esegui il runbook AWSSupport-ShareRDSSnapshot. Puoi fornire l'ID dell'istanza database o del cluster di database da condividere con gli snapshot. Puoi inoltre fornire una chiave AWS KMS esistente o lasciare vuoto il parametro per creare una nuova chiave.

Per ulteriori informazioni, consulta Aggiungere un'istruzione di policy delle chiavi nell'account locale.

Crea manualmente una chiave AWS KMS personalizzata per copiare e condividere lo snapshot

Completa i seguenti passaggi:

1. Crea una chiave AWS KMS personalizzata, quindi aggiungi l'account di destinazione.
2. Utilizza la chiave gestita dal cliente per copiare lo snapshot e condividerlo con l'account di destinazione.
3. Copia lo snapshot del database condiviso dall'account di destinazione.

Informazioni correlate

Come posso modificare la chiave di crittografia utilizzata dalle mie istanze database e dagli snapshot di database Amazon RDS?

Crittografia delle risorse Amazon RDS

Copia di uno snapshot del database per Amazon RDS

Autorizzazione per gli utenti in altri account a utilizzare una chiave AWS KMS