Como compartilho um snapshot criptografado do Amazon Aurora com outra conta?

Breve descrição

Não é possível compartilhar um snapshot criptografado com a chave padrão do AWS KMS. Em vez disso, você deve criar uma chave personalizada do AWS KMS. Para compartilhar um snapshot criptografado do cluster de banco de dados Aurora, conclua as seguintes etapas:

1. Crie uma chave personalizada do AWS KMS e adicione a conta de destino.
2. Use a chave do AWS KMS para criar uma cópia do snapshot do cluster de banco de dados e, em seguida, compartilhe a nova cópia do snapshot com a conta de destino.
3. Copie o snapshot de cluster de banco de dados compartilhado da conta de destino.

Resolução

Crie uma chave personalizada do AWS KMS

Faça login na conta de origem. Em seguida, crie uma chave de criptografia simétrica e selecione Adicionar outra conta da AWS para outras contas da AWS. Insira o número da conta de destino. Para obter mais informações sobre permissões entre contas, consulte Permitir que usuários em outras contas usem uma chave do AWS KMS.

Copie e compartilhe o snapshot do cluster de banco de dados

Copie o snapshot do cluster de banco de dados e defina as seguintes configurações:

• Em Região de Destino, selecione a região da AWS na qual sua chave personalizada do AWS KMS está.
• Em Criptografia, para a chave do AWS KMS, selecione a chave personalizada do AWS KMS que você criou.

Em seguida, compartilhe o snapshot do cluster com a outra conta.

Copie o snapshot do cluster de banco de dados compartilhado

Conclua as seguintes etapas:

1. Faça login na conta de destino.
2. Abra o console do Amazon Relational Database Service (Amazon RDS).
3. No painel de navegação, selecione Instantâneos.
4. Em Instantâneos, selecione a guia Compartilhado comigo.
5. Selecione o snapshot do cluster de banco de dados que você compartilhou.
6. Selecione Ações, e em seguida, selecione Copiar snapshot para copiar o snapshot do cluster de banco de dados na mesma Região.

A chave do AWS KMS pode ser a chave padrão ou gerenciada pelo cliente. É possível usar o snapshot para executar a instância.

Informações relacionadas

Compartilhando um snapshot de cluster de banco de dados

Crie uma chave KMS assimétrica

Chaves multirregionais no AWS KMS

Cópia de snapshots de cluster de banco de dados