Amazon Redshift 리전 간 스냅샷이 다른 리전에서 작동하지 않는 이유는 무엇입니까?

2분 분량

Amazon Redshift 스냅샷을 백업 및 재해 복구 목적으로 다른 AWS 리전에 복사했는데 리전 간 스냅샷에서 문제가 발생했습니다.

해결 방법

리전 간 스냅샷을 활성화하고 대상 리전을 선택했는지 확인

다음 단계를 완료하십시오.

Amazon Redshift 콘솔을 엽니다.
탐색 창에서 클러스터를 선택한 다음, 해당 클러스터를 선택합니다.
속성 탭을 선택합니다.
스냅샷 사본 섹션에서 리전 간 스냅샷을 활성화했는지 확인합니다.
대상 AWS 리전에서 스냅샷을 복사할 대상 리전을 선택했는지 확인합니다. 대상 리전을 선택하지 않은 경우 리전을 선택합니다.
저장을 선택합니다.

자세한 내용은 암호화되지 않은 클러스터의 리전 간 스냅샷 사본 구성을 참조하십시오.

스냅샷 복사 권한 부여를 위한 AWS KMS 키 정책 만들기

클러스터에서 AWS Key Management Service(AWS KMS) 암호화를 사용하는 경우 스냅샷 복사 권한 부여에 대한 정책을 만들어야 합니다. Amazon Redshift는 AWS KMS 스냅샷 복사 권한 부여 정책을 통해 대상 리전의 복사된 스냅샷에 대해 암호화 작업을 수행할 수 있습니다.

다음 단계를 완료하십시오.

대상 리전에서 AWS Identity and Access Management(AWS IAM) 콘솔을 엽니다.
탐색 창에서 정책을 선택합니다.
정책 만들기를 선택합니다.
정책 편집기에서 JSON을 선택합니다.

정책에 다음 문을 입력합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey",
                "kms:CreateGrant"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "kms:CallerAccount": "your-account-id"
                }
            }
        }
    ]
}

참고: your-account-id를 해당 AWS 계정 ID로 바꾸십시오.

다음을 선택합니다.
정책 이름에 정책 이름을 입력한 다음 정책 만들기를 선택합니다.

자세한 내용은 AWS KMS 암호화 스냅샷을 다른 AWS 리전에 복사 및 AWS KMS 암호화 클러스터의 리전 간 스냅샷 사본 구성을 참조하십시오.

클러스터에 올바른 권한이 있는지 확인

Amazon Redshift 클러스터와 연결된 IAM 역할에는 리전 간에 스냅샷에 액세스하고 스냅샷을 복사하는 데 필요한 권한이 있어야 합니다. AmazonRedshiftFullAccess AWS 관리형 정책을 IAM 역할에 연결했는지 확인하십시오.

사용자 지정 정책을 만든 경우 IAM 역할에 다음 권한이 있는지 확인하십시오.

사용자 지정 정책을 편집하려면 IAM 정책 편집을 참조하십시오.

지원되는 Amazon Redshift 리전에 대상 리전이 있는지 확인

대상 리전이 Amazon Redshift에서 지원하는 리전인지 확인하려면 사용 가능한 AWS 서비스 목록에서 리전을 선택합니다.