設定 AWS KMS 加密叢集的跨區域快照副本 - Amazon Redshift

Amazon Redshift 自 2025 年 11 月 1 日起不再支援建立新的 Python UDF。如果您想要使用 Python UDF，請在該日期之前建立 UDF。現有 Python UDF 將繼續正常運作。如需詳細資訊，請參閱部落格文章。

設定 AWS KMS 加密叢集的跨區域快照副本

當您啟動 Amazon Redshift 叢集時，您可以在目的地 AWS 區域 中為帳戶中的根金鑰設定快照複製授權。如果您未設定授權，則會使用預設的 AWS 擁有的金鑰加密目的地區域中的快照。如此，即可讓 Amazon Redshift 在目標 AWS 區域中執行加密操作。

以下程序說明啟用 AWS KMS 加密叢集跨區域快照複本的程序。如需 Amazon Redshift 中的加密和快照複製權限授予的相關資訊，請參閱將 AWS KMS 加密的快照複製到另一個 AWS 區域。

設定 AWS KMS 加密叢集的跨區域快照

  1. 登入 AWS 管理主控台，開啟位於 https://console.aws.amazon.com/redshiftv2/ 的 Amazon Redshift 主控台。

  2. 在導覽功能表上，選擇叢集，然後選擇您要移動快照的叢集。

  3. 針對動作，選擇設定跨區域快照。

    隨即會出現 [設定跨區域] 對話方塊。

  4. 針對複製快照，選擇是。

  5. 在目的地 AWS 區域中，選擇要放入所複製快照的 AWS 區域。

  6. 在自動快照保留期 (天) 中，選擇自動快照直到刪除前在目的地 AWS 區域保留的天數。

  7. 在手動快照保留期中，選擇代表手動快照直到刪除前在目的地 AWS 區域保留天數的值。如果您選擇自訂值，則保留期必須介於 1 到 3653 天之間。

  8. 選擇儲存。