共用加密快照 - Amazon Aurora

您可以共用已使用 AES-256 加密演算法來「靜態」加密的資料庫叢集快照，如加密 Amazon Aurora 資源所述。

共用加密快照有下列限制：

您無法將加密快照以公有形式共用。
如果快照的加密方式是使用共用快照的 AWS 帳戶之預設 KMS 金鑰，則您無法共用此快照。

如需有關 Amazon RDS AWS KMS 金鑰管理的詳細資訊，請參閱 AWS KMS key管理。

若要解決預設 KMS 金鑰問題，請執行下列任務：

首先，在與加密資料庫叢集快照相同的 AWS 區域中建立自訂 KMS 金鑰。建立客戶自管金鑰時，您可以為另一個 AWS 帳戶提供存取權。

從來源 AWS 帳戶登入 AWS 管理主控台。
開啟位於 https://console.aws.amazon.com/kms 的 AWS KMS 主控台。
若要變更 AWS 區域，請使用頁面右上角的區域選取器。
在導覽窗格中，選擇 Customer managed keys (客戶受管金鑰)。
選擇建立金鑰。
在設定金鑰頁面上：
1. 對於金鑰類型，選取對稱。
2. 對於金鑰用途，選取加密和解密。
3. 展開 Advanced options (進階選項)。
4. 對於金鑰材料來源，選取 KMS。
5. 對於區域性，選取單一區域金鑰。
6. 選擇下一步。
在新增標籤頁面上：
1. 對於別名，輸入 KMS 金鑰的顯示名稱，例如 share-snapshot。
2. (選用) 輸入 KMS 金鑰的描述。
3. (選用) 將標籤新增至您的 KMS 金鑰。
4. 選擇下一步。
在定義金鑰管理許可頁面上，選擇下一步。
在定義金鑰使用許可頁面上：
1. 對於其他 AWS 帳戶，選擇新增另一個 AWS 帳戶。
2. 輸入您要授予存取權之 AWS 帳戶的 ID。
  
  您可以對多個 AWS 帳戶授予存取權。
3. 選擇下一步。
檢閱您的 KMS 金鑰，然後選擇完成。

接下來，您可以使用客戶自管金鑰將來源資料庫叢集快照複製到新的快照。然後與目標 AWS 帳戶共用。

從來源 AWS 帳戶登入 AWS 管理主控台。
前往 https://console.aws.amazon.com/rds/，開啟 Amazon RDS 主控台。
在導覽窗格中，選擇 Snapshots (快照)。
選取您要複製的資料庫叢集快照。
針對 Actions (動作) 選擇 Copy snapshot (複製快照)。
在複製快照頁面上：
1. 對於目的地區域，選擇您在先前程序中建立客戶自管金鑰所在的 AWS 區域。
2. 在 New DB Snapshot Identifier (新的資料庫快照識別符) 中輸入資料庫叢集快照副本的名稱。
3. 對於 AWS KMS key，選擇您建立的客戶自管金鑰。
4. 選擇 Copy Snapshot (複製快照)。
當快照複本可用時，請選取它。
針對 Actions (動作)，選擇 Share snapshot (共用快照)。
在快照許可頁面上：
1. 輸入您要共用快照複本的 AWS 帳戶 ID，然後選擇新增。
2. 選擇儲存。
快照即會共用。

現在，您可以在目標 AWS 帳戶中複製共用快照。

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

共用公有快照

停止快照共用