Amazon DocumentDB 클러스터 스냅샷 복사 - Amazon DocumentDB
공유 스냅샷 복사전체에 스냅샷 복사 AWS 리전 제한 사항 암호화 처리 파라미터 그룹 고려 사항 클러스터 스냅샷 복사

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon DocumentDB 클러스터 스냅샷 복사

Amazon DocumentDB에서는 수동 및 자동 스냅샷을 동일한 계정 내에서 복사하거나 AWS 리전 동일한 계정 내의 AWS 리전 다른 스냅샷으로 복사할 수 있습니다. 다른 AWS 계정 사람이 소유한 스냅샷을 같은 곳에서 공유할 수도 있습니다. AWS 리전하지만 클러스터 스냅샷을 한 번에 복사할 수는 없습니다. AWS 리전 AWS 계정 이러한 작업은 개별적으로 수행해야 합니다.

복사 대신 수동 스냅샷을 다른 AWS 계정사람과 공유할 수도 있습니다. 자세한 정보는 Amazon DocumentDB 클러스터 스냅샷 공유을 참조하세요.

참고

Amazon DocumentDB은 유지하는 백업 및 스냅샷 데이터의 양과 유지 기간에 따라 요금을 청구합니다. Amazon DocumentDB 백업 및 스냅샷과 연결된 스토리지에 대한 자세한 내용은 백업 스토리지 사용량 파악 섹션을 참조하세요. Amazon DocumentDB 스토리지에 대한 요금 정보는 Amazon DocumentDB 요금 섹션을 참조하세요.

공유 스냅샷 복사

다른 사람이 공유한 스냅샷을 복사할 수 있습니다. AWS 계정다른 AWS 계정사람과 공유한 암호화된 스냅샷을 복사하는 경우 스냅샷을 암호화하는 데 사용된 AWS KMS 암호화 키에 액세스할 수 있어야 합니다.

스냅샷의 암호화 여부에 관계없이 동일한 AWS 리전공유 스냅샷만 복사할 수 있습니다. 자세한 정보는 암호화 처리을 참조하세요.

전체에 스냅샷 복사 AWS 리전

스냅샷을 원본 스냅샷과 다른 스냅샷으로 복사하면 각 사본이 전체 스냅샷이 됩니다. AWS 리전 AWS 리전전체 스냅샷 복사에는 Amazon DocumentDB 클러스터 복원에 필요한 모든 데이터 및 메타데이터가 포함됩니다.

AWS 리전 관련 항목 및 복사할 데이터의 양에 따라 지역 간 스냅샷 복사를 완료하는 데 몇 시간이 걸릴 수 있습니다. 경우에 따라 지정된 소스 AWS 리전으로부터 대량의 크로스 리전 스냅샷 복사 요청이 있을 수 있습니다. 이 경우 Amazon DocumentDB는 진행 중인 일부 복사가 완료될 때까지 해당 AWS 리전 소스의 새로운 리전 간 복사 요청을 대기열에 넣을 수 있습니다. 대기열에 있는 복사 요청에 대한 진행 정보는 표시되지 않습니다. 복사가 시작되면 진행 정보가 표시됩니다.

제한 사항

다음은 스냅샷을 복사할 때 적용되는 몇몇 제한 사항입니다.

  • 대상 스냅샷이 사용 가능해지기 전에 원본 스냅샷을 삭제할 경우 스냅샷 복사가 실패할 수 있습니다. 원본 스냅샷을 삭제하기 전에 대상 스냅샷의 상태가 AVAILABLE인지 확인하세요.

  • 계정당 단일 대상 리전으로 최대 5개의 스냅샷 복사 요청이 진행될 수 있습니다.

  • 관련된 리전과 복사할 데이터 양에 따라 리전 간 스냅샷 복사를 완료하는 데 몇 시간이 걸릴 수 있습니다. 자세한 정보는 전체에 스냅샷 복사 AWS 리전을 참조하세요.

암호화 처리

AWS KMS 암호화 키를 사용하여 암호화된 스냅샷을 복사할 수 있습니다. 암호화된 스냅샷을 복사할 경우 스냅샷의 사본도 암호화해야 합니다. 암호화된 스냅샷을 동일한 스냅샷으로 복사하는 경우 원본 스냅샷과 동일한 AWS 리전암호화 키를 사용하여 사본을 암호화하거나 다른 AWS KMS 암호화 키를 지정할 수 있습니다. AWS KMS 암호화된 스냅샷을 여러 지역에 복사하는 경우 키는 지역별로 다르므로 원본 스냅샷에 사용된 것과 동일한 AWS KMS 암호화 AWS KMS 키를 복사본에 사용할 수 없습니다. 대신 대상 AWS 리전 n에 유효한 AWS KMS 키를 지정해야 합니다.

소스 스냅샷은 복사 프로세스 전체에서 암호화를 유지합니다. 자세한 정보는 Amazon DocumentDB의 데이터 보호을 참조하세요.

참고

Amazon DocumentDB 클러스터 스냅샷의 경우 암호화되지 않은 DB 클러스터 스냅샷은 스냅샷을 복사할 때 암호화할 수 없습니다.

파라미터 그룹 고려 사항

리전 간에 스냅샷을 복사하는 경우 복사에는 원래 Amazon DocumentDB 클러스터에서 사용된 파라미터 그룹이 포함되지 않습니다. 스냅샷을 복원하여 새 클러스터를 생성하면 해당 클러스터는 생성된 클러스터의 AWS 리전 기본 파라미터 그룹을 가져옵니다. 새 클러스터에 원본과 같은 파라미터를 지정하려면 다음을 수행해야 합니다.

  1. AWS 리전대상에서 원래 클러스터와 동일한 설정을 사용하여 Amazon DocumentDB 클러스터 파라미터 그룹을 생성합니다. 새 항목에 이미 있는 경우 해당 AWS 리전항목을 사용할 수 있습니다.

  2. AWS 리전대상에서 스냅샷을 복원한 후 새 Amazon DocumentDB 클러스터를 수정하고 이전 단계의 새 파라미터 그룹 또는 기존 파라미터 그룹을 추가합니다. 자세한 정보는 아마존 DocumentDB 클러스터 수정을 참조하세요.

클러스터 스냅샷 복사

다음과 같이 또는 를 사용하여 Amazon DocumentDB 클러스터를 AWS Management Console 복사할 수 있습니다 AWS CLI.

Using the AWS Management Console

를 사용하여 클러스터 스냅샷을 AWS Management Console복사하려면 다음 단계를 완료하십시오. 이 절차는 동일한 지역 또는 여러 지역에서 AWS 리전 암호화되거나 암호화되지 않은 클러스터 스냅샷을 복사할 때 작동합니다.

  1. 에 AWS Management Console로그인하고 https://console.aws.amazon.com/docdb 에서 Amazon DocumentDB 콘솔을 엽니다.

  2. 탐색 창에서 스냅샷을 선택한 다음 복사하려는 스냅샷 왼쪽에 있는 버튼을 선택합니다.

    작은 정보

    화면 왼쪽에 탐색 창이 표시되지 않으면 페이지 왼쪽 상단 모서리에서 메뉴 아이콘()을 선택하세요.

  3. 작업 메뉴에서 복사를 선택합니다.

  4. 표시되는 클러스터 스냅샷 복사본 만들기 페이지에서 설정 섹션을 완료하세요.

    1. 대상 지역 — 선택 사항. 클러스터 스냅샷을 다른 AWS 리전곳에 복사하려면 AWS 리전 대상 지역에서 해당 스냅샷을 선택합니다.

    2. 새 스냅샷 식별자 — 새 스냅샷의 이름을 입력합니다.

      대상 스냅샷 명명 제약 조건:

      • 기본 스냅샷의 이름일 수 없습니다.

      • 길이는 [1~63]글자, 숫자 또는 하이픈입니다.

      • 첫 번째 문자는 글자이어야 합니다.

      • 하이픈으로 끝나거나 하이픈이 2개 연속으로 이어져서는 안 됩니다.

      • Amazon RDS, Neptune 및 Amazon DocumentDB의 모든 클러스터에 대해 지역별로 고유해야 합니다. AWS 계정

    3. 태그 복사 — 소스 스냅샷에 있는 태그를 스냅샷 복사본으로 복사하려면 태그 복사를 선택합니다.

  5. E 섹션을 완료하십시오. ncryption-at-rest

    1. 유휴 상태에서 암호화 — 암호화된 스냅샷에서 암호화되지 않은 복사본을 생성할 수 없으므로 스냅샷이 암호화되면 이 옵션을 사용할 수 없습니다. 스냅샷이 암호화된 경우 저장 중 암호화하는 동안 AWS KMS key 사용된 스냅샷을 변경할 수 있습니다.

      암호화된 스냅샷 복사에 대한 자세한 내용은 클러스터 스냅샷 암호화 복사 섹션을 참조하세요.

      저장된 암호화에 대한 자세한 내용은 Amazon DocumentDB 저장 데이터 암호화 섹션을 참조하세요.

    2. 마스터 키 — 드롭다운 목록에서 다음 중 하나를 선택합니다.

      • (기본값) aws/rds — 계정 번호와 AWS KMS 키 ID가 이 옵션 다음에 나열됩니다.

      • < some-key-name > - 키를 생성한 경우 해당 키가 나열되어 선택할 수 있습니다.

      • 키 ARN 입력 — ARN 상자에 AWS KMS 키의 Amazon 리소스 이름(ARN)을 입력합니다. ARN 형식은 arn:aws:kms:<region>:<accountID>:key/<key-id> 입니다.

  6. 선택한 스냅샷을 복사하려면 스냅샷 복사를 선택합니다. 선택한 스냅샷을 복사하지 않으려면 취소를 선택합니다.

Using the AWS CLI

클러스터 스냅샷을 복사하려면 AWS CLI다음 파라미터와 함께 copy-db-cluster-snapshot 작업을 사용합니다. 스냅샷을 다른 AWS 리전스냅샷에 복사하는 경우 스냅샷을 AWS 리전 복사할 대상 위치에서 명령을 실행하십시오.

  • --source-db-cluster-snapshot-identifier — 필수입니다. 복사할 클러스터 스냅샷의 식별자입니다. 클러스터 스냅샷이 있어야 하며 사용 가능한 상태여야 합니다. 스냅샷을 다른 스냅샷에 복사하는 AWS 리전경우 이 식별자는 원본의 ARN 형식이어야 합니다. AWS 리전이 파라미터는 대소문자를 구분하지 않습니다.

  • --target-db-cluster-snapshot-identifier — 필수입니다. 소스 클러스터 스냅샷에서 생성할 새 클러스터 스냅샷의 식별자입니다. 이 파라미터는 대소문자를 구분하지 않습니다.

    대상 스냅샷 명명 제약 조건:

    • 기본 스냅샷의 이름일 수 없습니다.

    • 길이는 [1~63]글자, 숫자 또는 하이픈입니다.

    • 첫 번째 문자는 글자이어야 합니다.

    • 하이픈으로 끝나거나 하이픈이 2개 연속으로 이어져서는 안 됩니다.

    • Amazon RDS, Neptune 및 Amazon DocumentDB의 모든 클러스터에 대해 지역별로 고유해야 합니다. AWS 계정

  • --source-region— 스냅샷을 다른 AWS 리전스냅샷으로 복사하는 경우 암호화된 클러스터 스냅샷을 복사할 출처를 지정하십시오. AWS 리전

    스냅샷을 다른 AWS 리전 리전에 복사하려고 하며 --source-region을 지정하지 않은 경우, 대신 pre-signed-url 옵션을 지정해야 합니다. pre-signed-url값은 클러스터 스냅샷이 복사된 원본에서 CopyDBClusterSnapshot 작업을 호출하려면 서명 버전 4로 AWS 리전 서명된 요청이 포함된 URL이어야 합니다. 에 대한 자세한 내용은 ClusterSnapshotCopyDB를 참조하십시오. pre-signed-url

  • --kms-key-id — DB 클러스터 스냅샷의 복사본을 암호화하는 데 사용할 키의 KMS 키 식별자입니다.

    암호화된 클러스터 스냅샷을 다른 클러스터 스냅샷으로 복사하는 AWS 리전경우 이 매개변수가 필요합니다. 대상에 AWS 리전 KMS 키를 지정해야 합니다.

    암호화된 클러스터 스냅샷을 동일한 AWS 리전스냅샷에 복사하는 경우 AWS KMS 키 파라미터는 선택 사항입니다. 클러스터 스냅샷의 사본은 원본 클러스터 스냅샷과 동일한 AWS KMS 키로 암호화됩니다. 복사본을 암호화하는 데 사용할 새 AWS KMS 암호화 키를 지정하려면 이 매개 변수를 사용하면 됩니다.

  • --copy-tags – 선택 사항. 복사할 태그와 값.

진행 중인 복사 작업을 취소하려면 대상 클러스터 스냅샷이 복사 상태에 있는 동안 --target-db-cluster-snapshot-identifier 또는 TargetDBClusterSnapshotIdentifier로 식별된 해당 DB 클러스터 스냅샷을 삭제합니다.

예 1: 암호화되지 않은 스냅샷을 동일한 리전에 복사

다음 AWS CLI sample-cluster-snapshot-copy 예제에서는 소스 AWS 리전 스냅샷과 동일한 sample-cluster-snapshot 이름이 지정된 사본을 만듭니다. 복사가 완료되면 원래 스냅샷의 모든 태그가 스냅샷 사본에 복사됩니다.

Linux, macOS 또는 Unix의 경우:

aws docdb copy-db-cluster-snapshot \
    --source-db-cluster-snapshot-identifier sample-cluster-snapshot \
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy \
    --copy-tags

Windows의 경우:

aws docdb copy-db-cluster-snapshot ^
    --source-db-cluster-snapshot-identifier sample-cluster-snapshot ^
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy ^
    --copy-tags

이 작업의 출력은 다음과 같이 표시됩니다.

{
    "DBClusterSnapshot": {
        "AvailabilityZones": [
            "us-east-1a",
            "us-east-1b",
            "us-east-1c"
        ],
        "DBClusterSnapshotIdentifier": "sample-cluster-snapshot-copy",
        "DBClusterIdentifier": "sample-cluster",
        "SnapshotCreateTime": "2020-03-27T08:40:24.805Z",
        "Engine": "docdb",
        "Status": "copying",
        "Port": 0,    
        "VpcId": "vpc-abcd0123",
        "ClusterCreateTime": "2020-01-10T22:13:38.261Z",
        "MasterUsername": "master-user",
        "EngineVersion": "4.0.0",
        "SnapshotType": "manual",
        "PercentProgress": 0,
        "StorageEncrypted": true,
        "KmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/sample-key-id",
        "DBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot-copy",
        "SourceDBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot"
    }
}

예 2: 암호화되지 않은 스냅샷 복사 AWS 리전

다음 AWS CLI 예에서는 arn:aws:rds:us-east-1:123456789012:cluster-snapshot:sample-cluster-snapshot ARN이 있는 의 sample-cluster-snapshot 사본을 생성합니다. 이 사본의 AWS 리전 이름은 이름이 sample-cluster-snapshot-copy 지정되고 명령이 실행되는 위치입니다.

Linux, macOS, Unix의 경우:

aws docdb copy-db-cluster-snapshot \
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-east-1:123456789012:cluster-snapshot:sample-cluster-snapshot \
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy

Windows의 경우:

aws docdb copy-db-cluster-snapshot ^
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-east-1:123456789012:cluster-snapshot:sample-cluster-snapshot ^
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy

이 작업의 출력은 다음과 같이 표시됩니다.

{
    "DBClusterSnapshot": {
        "AvailabilityZones": [
            "us-east-1a",
            "us-east-1b",
            "us-east-1c"
        ],
        "DBClusterSnapshotIdentifier": "sample-cluster-snapshot-copy",
        "DBClusterIdentifier": "sample-cluster",
        "SnapshotCreateTime": "2020-04-29T16:45:51.239Z",
        "Engine": "docdb",
        "AllocatedStorage": 0,
        "Status": "copying",
        "Port": 0,
        "VpcId": "vpc-abc0123",
        "ClusterCreateTime": "2020-04-28T16:43:00.294Z",
        "MasterUsername": "master-user",
        "EngineVersion": "4.0.0",
        "LicenseModel": "docdb",
        "SnapshotType": "manual",
        "PercentProgress": 0,
        "StorageEncrypted": false,
        "DBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot-copy",
        "SourceDBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot",
    }
}

예 3: 암호화된 스냅샷 복사 AWS 리전

다음 AWS CLI 예시에서는 us-west-2 지역에서 us-east-1 지역으로의 복사본을 만듭니다. sample-cluster-snapshot 이 명령은 us-east-1 리전에서 호출됩니다.

Linux, macOS, Unix의 경우:

aws docdb copy-db-cluster-snapshot \
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:sample-cluster-snapshot \
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy \
    --source-region us-west-2 \
    --kms-key-id sample-us-east-1-key

Windows의 경우:

aws docdb copy-db-cluster-snapshot ^
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:sample-cluster-snapshot ^
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy ^
    --source-region us-west-2 ^
    --kms-key-id sample-us-east-1-key

이 작업의 출력은 다음과 같이 표시됩니다.

{
    "DBClusterSnapshot": {  
        "AvailabilityZones": [],
        "DBClusterSnapshotIdentifier": "sample-cluster-snapshot-copy",
        "DBClusterIdentifier": "ayhu-xrsc-test-ap-southeast-1-small-cluster-kms",
        "SnapshotCreateTime": "2020-04-29T16:45:53.159Z",
        "Engine": "docdb",
        "AllocatedStorage": 0,
        "Status": "copying",
        "Port": 0,
        "ClusterCreateTime": "2020-04-28T16:43:07.129Z",
        "MasterUsername": "chimera",
        "EngineVersion": "4.0.0",
        "LicenseModel": "docdb",
        "SnapshotType": "manual",
        "PercentProgress": 0,
        "StorageEncrypted": true,
        "KmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/sample-key-id",
        "DBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot-copy",
        "SourceDBClusterSnapshotArn": "arn:aws:rds:us-west-2:111122223333:cluster-snapshot:sample-cluster-snapshot",
    }
}
참고

암호화된 스냅샷 복사에 대한 자세한 내용은 클러스터 스냅샷 암호화 복사 섹션을 참조하세요.

저장된 암호화에 대한 자세한 내용은 Amazon DocumentDB 저장 데이터 암호화 섹션을 참조하세요.