AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
暗号化された EBS スナップショットまたはボリュームを、別の AWS アカウントと共有する方法を教えてください
所要時間1分
0
Amazon Elastic Block Store (Amazon EBS) のスナップショットまたはボリュームを別の AWS アカウントと共有したいと考えています。
解決策
重要: Amazon EBS 暗号化は、現行世代と旧世代のすべての Amazon Elastic Compute Cloud (Amazon EC2) インスタンスタイプで使用できます。
Amazon EBS ボリュームを共有できるかどうかを確認してください。以下の要素を確認してください。
- 暗号化された EBS ボリュームを別のアカウントと直接共有することはできません。
- EBS ボリュームを Amazon EC2 インスタンスにアタッチするには、両方が同じアベイラビリティーゾーンにある必要があります。
- Amazon EBS は、暗号化された EBS スナップショットから作成した EBS ボリュームを自動的に暗号化します。デフォルトでは、作成した EBS ボリュームは、作成に使用する EBS スナップショットと同じ AWS Key Management Service (AWS KMS) キーを使用します。ただし、別の AWS KMS キーを指定することはできます。
- Amazon EBS は、暗号化されていない EBS スナップショットから作成した EBS ボリュームを自動的に暗号化しません。ただし、暗号化することはできます。
- 暗号化された EBS スナップショットから作成した EBS ボリュームがボリュームリストにない場合は、必要な権限がない可能性があります。
- 共有できるのは、カスタマーマネージド AWS KMS キーで暗号化した EBS スナップショットだけです。
- Amazon EBS は、EBS スナップショットを作成した AWS リージョンに制限します。EBS スナップショットを別のリージョンと共有するには、EBS スナップショットをそのリージョンにコピーしてからコピーを共有します。詳細については、「Amazon EBS スナップショットのコピー」を参照してください。
- 暗号化された EBS スナップショットを共有する場合、EBS スナップショットの暗号化に使用するカスタマーマネージド AWS KMS キーも共有する必要があります。詳細については、「共有 Amazon EBS スナップショットの暗号化に使用する KMS キーを共有する」を参照してください。
Amazon EBS ボリュームを共有する
EBS ボリュームを共有するには、次の手順を実行します。
- ソースアカウントで、EBS ボリュームの EBS スナップショットを作成します。
- ソースアカウントで、ターゲットアカウントとスナップショットを共有します。
- EBS スナップショットが暗号化されている場合は、ソースアカウントのカスタマーマネージド AWS KMS キーをターゲットアカウントと共有します。
- ターゲットアカウントで、共有 EBS スナップショットのコピーを作成します。
重要: EBS スナップショットコピーの暗号化を有効にする必要があります。EBS スナップショットコピーの暗号化ステータスを指定するときは、カスタマーマネージド AWS KMS キーを選択します。それ以外の場合、EBS 暗号化は AWS KMS キーを使用します。カスタマーマネージド AWS KMS キーがない場合は、AWS KMS キーを作成します。 - ターゲットアカウントで、新しい EBS ボリュームを作成します。スナップショット ID で、ステップ 4 で作成した EBS スナップショットのコピーを選択します。
関連情報
コメントはありません
