Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWS-CreateEncryptedRdsSnapshot`
<a name="create-encrypted-rds-snapshot"></a>

**Deskripsi**

`AWS-CreateEncryptedRdsSnapshot`Runbook membuat snapshot terenkripsi dari instans Amazon Relational Database Service (Amazon RDS) yang tidak terenkripsi.

[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-CreateEncryptedRdsSnapshot)

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Basis Data

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ DBInstanceIdentifier

  Tipe: String

  Deskripsi: (Wajib) ID instans Amazon RDS yang ingin Anda buat snapshot.
+ DBSnapshotIdentifier

  Tipe: String

  Deskripsi: (Opsional) Template nama untuk snapshot Amazon RDS. Template nama default adalah{{DBInstanceIdentifier-yyyymmddhhmmss}}.
+ EncryptedDBSnapshotIdentifier

  Tipe: String

  Deskripsi: (Opsional) Nama untuk snapshot terenkripsi. Nama default adalah nilai yang Anda tentukan untuk `DBSnapshotIdentifier` parameter yang ditambahkan. `-encrypted`
+ InstanceTags

  Tipe: String

  Deskripsi: (Opsional) Tag untuk ditambahkan ke instans DB. (Contoh: key=tagkey1, value = tagValue1; key=tagkey2, value = tagValue2) '
+ KmsKeyId

  Tipe: String

  Default: `alias/aws/rds`

  Deskripsi: (Opsional) ARN, ID kunci, atau alias kunci dari kunci terkelola pelanggan yang ingin Anda gunakan untuk mengenkripsi snapshot.
+ SnapshotTags

  Tipe: String

  Deskripsi: (Opsional) Tag untuk ditambahkan ke snapshot. (Contoh: key=tagkey1, value = tagValue1; key=tagkey2, value = tagValue2) '

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `rds:AddTagsToResource`
+ `rds:CopyDBSnapshot`
+ `rds:CreateDBSnapshot`
+ `rds:DeleteDBSnapshot`
+ `rds:DescribeDBSnapshots`

**Langkah Dokumen**
+ `aws:executeScript`- Membuat snapshot dari instans DB yang Anda tentukan dalam `DBInstanceIdentifier` parameter.
+ `aws:executeScript`- Memverifikasi snapshot yang dibuat pada langkah sebelumnya ada dan sedang. `available`
+ `aws:executeScript`- Menyalin snapshot yang dibuat sebelumnya ke snapshot terenkripsi.
+ `aws:executeScript`- Memverifikasi snapshot terenkripsi yang dibuat pada langkah sebelumnya ada.

**Keluaran**

CopyRdsSnapshotToEncryptedRdsSnapshot.EncryptedSnapshotId - ID snapshot Amazon RDS terenkripsi.