DB 클러스터 스냅샷 공유

스냅샷 공유

Amazon RDS을 사용하면 다른 방법으로 수동 DB 클러스터 스냅샷을 공유할 수 있습니다.

암호화되었거나 암호화되지 않은 수동 DB 클러스터 스냅샷을 공유하면 권한이 있는 AWS 계정에서 해당 스냅샷을 복사할 수 있습니다.
암호화되었거나 암호화되지 않은 수동 DB 클러스터 스냅샷을 공유하면 권한이 있는 AWS 계정에서 스냅샷의 복사본을 만든 후 복원하는 대신에 해당 스냅샷에서 DB 클러스터를 직접 복원할 수 있습니다.

참고

자동 DB 클러스터 스냅샷을 공유하려면 자동 스냅샷을 복사하여 수동 DB 클러스터 스냅샷을 생성한 다음 해당 복사본을 공유합니다. 이 프로세스는 AWS Backup에서 생성된 리소스에도 적용됩니다.

스냅샷 복사에 대한 자세한 정보는 DB 클러스터 스냅샷 복사 단원을 참조하십시오. DB 클러스터 스냅샷에서 DB 인스턴스를 복원하는 방법에 대한 자세한 정보는 DB 클러스터 스냅샷에서 복원 섹션을 참조하세요.

DB 클러스터 스냅샷에서 DB 클러스터를 복원하는 방법에 대한 자세한 정보는 Aurora DB 클러스터 백업 및 복원에 대한 개요을 참조하십시오.

최대 20개의 다른 AWS 계정 계정과 수동 스냅샷을 공유할 수 있습니다.

수동 스냅샷을 다른 AWS 계정와 공유할 경우 다음과 같은 제한이 적용됩니다.

AWS Command Line Interface(AWS CLI) 또는 Amazon RDS API를 사용하여 공유 스냅샷에서 DB 클러스터를 복원할 때는 공유 스냅샷의 Amazon 리소스 이름(ARN)을 스냅샷 식별자로 지정해야 합니다.

다음 섹션에서 스냅샷, 퍼블릭 스냅샷, 암호화된 스냅샷을 공유하는 방법을 알아봅니다. 스냅샷 공유 중지 방법도 알아볼 수 있습니다.

주제

AWS Management Console, AWS CLI 또는 RDS API를 사용하여 DB 클러스터 스냅샷을 공유할 수 있습니다.

Amazon RDS 콘솔을 사용하여 최대 20개의 AWS 계정와 수동 DB 클러스터 스냅샷을 공유할 수 있습니다. 콘솔을 사용하여 하나 이상의 계정에 대한 수동 스냅샷 공유를 중지할 수도 있습니다.

Amazon RDS 콘솔을 사용하여 수동 DB 클러스터 스냅샷을 공유하려면

AWS Management Console에 로그인한 후 https://console.aws.amazon.com/rds/에서 Amazon RDS 콘솔을 엽니다.
탐색 창에서 [Snapshots]를 선택합니다.
공유할 수동 스냅샷을 선택합니다.
Actions(작업)에서 Share snapshot(스냅샷 공유)을 선택합니다.
DB 스냅샷 공개 여부에 대해 다음 옵션 중 하나를 선택합니다.
- 소스가 암호화되어 있지 않은 경우 퍼블릭을 선택하여 모든 AWS 계정가 수동 DB 클러스터 스냅샷에서 DB 클러스터를 복원하도록 허용하거나, 프라이빗을 선택하여 지정한 AWS 계정만 수동 DB 클러스터 스냅샷에서 DB 클러스터를 복원하도록 허용합니다.
  
  주의
  DB 스냅샷 가시성을 퍼블릭으로 설정한 경우 모든 AWS 계정는 수동 DB 클러스터 스냅샷에서 DB 클러스터를 복원하고 사용자 데이터에 액세스할 수 있습니다. 프라이빗 정보가 포함된 수동 DB 클러스터 스냅샷을 퍼블릭으로 공유하지 마십시오.
  자세한 내용은 퍼블릭 스냅샷 공유 단원을 참조하십시오.
- 원본 DB 클러스터가 암호화되어 있는 경우 암호화된 스냅샷을 퍼블릭으로 공유할 수 없으므로 DB snapshot visibility(DB 스냅샷 가시성)는 Private(프라이빗)으로 설정됩니다.
  
  참고
  기본 AWS KMS key로 암호화된 스냅샷은 공유할 수 없습니다. 이 문제를 해결하는 방법에 대한 자세한 내용은 암호화된 스냅샷 공유 섹션을 참조하세요.
AWS 계정 ID에 수동 스냅샷에서 DB 클러스터를 복원하도록 허용할 계정의 AWS 계정 계정 식별자를 입력한 다음 추가를 선택합니다. 이 과정을 반복하여 최대 20개의 AWS 계정까지 AWS 계정 식별자를 추가합니다.

허용된 계정 목록에 AWS 계정 식별자를 추가하다가 실수하는 경우, 잘못된 AWS 계정 식별자의 오른쪽에 있는 삭제를 선택하여 목록에서 해당 식별자를 삭제할 수 있습니다.
수동 스냅샷을 복원할 수 있도록 허용할 모든 AWS 계정의 식별자를 추가한 후 저장을 선택하여 변경 내용을 저장합니다.

DB 클러스터 스냅샷을 공유하려면 aws rds modify-db-cluster-snapshot-attribute 명령을 사용합니다. --values-to-add 파라미터를 사용하여 수동 스냅샷을 복원할 권한이 있는 AWS 계정 계정의 ID 목록을 추가합니다.

예 단일 계정과 스냅샷 공유

다음 예제에서는 123456789012라는 AWS 계정 식별자가 cluster-3-snapshot이라는 DB 클러스터 스냅샷을 복원할 수 있습니다.

대상 LinuxmacOS, 또는Unix:


aws rds modify-db-cluster-snapshot-attribute \
--db-cluster-snapshot-identifier cluster-3-snapshot \
--attribute-name restore \
--values-to-add 123456789012

Windows의 경우:


aws rds modify-db-cluster-snapshot-attribute ^
--db-cluster-snapshot-identifier cluster-3-snapshot ^
--attribute-name restore ^
--values-to-add 123456789012

예 여러 계정과 스냅샷 공유

다음 예제에서는 111122223333 및 444455556666이라는 두 개의 AWS 계정 식별자가 manual-cluster-snapshot1이라는 DB 클러스터 스냅샷을 복원할 수 있습니다.

대상 LinuxmacOS, 또는Unix:


aws rds modify-db-cluster-snapshot-attribute \
--db-cluster-snapshot-identifier manual-cluster-snapshot1 \
--attribute-name restore \
--values-to-add {"111122223333","444455556666"}

Windows의 경우:


aws rds modify-db-cluster-snapshot-attribute ^
--db-cluster-snapshot-identifier manual-cluster-snapshot1 ^
--attribute-name restore ^
--values-to-add "[\"111122223333\",\"444455556666\"]"

참고

Windows 명령 프롬프트를 사용하는 경우 백슬래시(\)를 접두사로 추가하여 JSON 코드에서 큰 따옴표(")를 이스케이프해야 합니다.

스냅샷을 복원할 수 있는 AWS 계정를 나열하려면 describe-db-cluster-snapshot-attributes AWS CLI 명령을 사용합니다.

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

계정 간에 DB 클러스터 스냅샷 복사

퍼블릭 스냅샷 공유

DB 클러스터 스냅샷 공유

참고

주제

스냅샷 공유

Amazon RDS 콘솔을 사용하여 수동 DB 클러스터 스냅샷을 공유하려면

주의

참고

예 단일 계정과 스냅샷 공유

예 여러 계정과 스냅샷 공유

참고