設定 AWS KMS加密叢集的跨區域快照複本 - Amazon Redshift

自 2025 年 11 月 1 日起，Amazon Redshift 將不再支援建立新的 Python UDFs。如果您想要使用 Python UDFs，請在該日期之前建立 UDFs。現有的 Python UDFs將繼續如常運作。如需詳細資訊，請參閱部落格文章 。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

設定 AWS KMS加密叢集的跨區域快照複本

當您啟動 Amazon Redshift 叢集時，您可以為目的地帳戶中的根金鑰設定快照複製授予 AWS 區域。如果您未設定授予，則會使用預設 AWS擁有的金鑰加密目的地區域中的快照。如此，即可讓 Amazon Redshift 在目標 AWS 區域中執行加密操作。

下列程序說明為 AWS KMS加密叢集啟用跨區域快照複本的程序。如需 Amazon Redshift 中的加密和快照複製權限授予的相關資訊，請參閱將 AWS KMS加密的快照複製到另一個快照 AWS 區域。

為 AWS KMS加密的叢集設定跨區域快照

  1. 登入 AWS Management Console ，並在 https://console.aws.amazon.com/redshiftv2/：// 開啟 Amazon Redshift 主控台。

  2. 在導覽功能表上，選擇叢集，然後選擇您要移動快照的叢集。

  3. 針對動作，選擇設定跨區域快照。

    隨即會出現 [設定跨區域] 對話方塊。

  4. 針對複製快照，選擇是。

  5. 在目的地 AWS 區域中，選擇要複製快照 AWS 的區域。

  6. 在自動快照保留期間 （天） 中，選擇您希望自動快照在刪除之前保留在目的地 AWS 區域中的天數。

  7. 在手動快照保留期間中，選擇代表您希望手動快照在刪除之前保留在目的地 AWS 區域中的天數的值。如果您選擇自訂值，則保留期必須介於 1 到 3653 天之間。

  8. 選擇儲存。