AWS-CreateEncryptedRdsSnapshot

설명

AWS-CreateEncryptedRdsSnapshot 실행서는 암호화되지 않은 Amazon Relational Database Service(Amazon RDS) 인스턴스에서 암호화된 스냅샷을 생성합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

데이터베이스 수

파라미터

• AutomationAssumeRole

  유형: 문자열

  설명: (선택 사항) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다. 역할을 지정하지 않은 경우, Systems Manager Automation에서는 이 실행서를 시작하는 사용자의 권한을 사용합니다.

• DBInstanceIdentifier

  유형: 문자열

  설명: (필수) 스냅샷을 생성하려는 Amazon RDS 인스턴스의 ID입니다.

• DBSnapshotIdentifier

  유형: 문자열

  설명: (선택 사항) Amazon RDS 스냅샷의 이름 템플릿입니다. 기본 이름 템플릿은 DBInstanceIdentifier-yyyymmddhmmss입니다.

• EncryptedDBSnapshotIdentifier

  유형: 문자열

  설명: (선택 사항) 암호화된 스냅샷의 이름입니다. 기본 이름은에 추가된 DBSnapshotIdentifier 파라미터에 대해 지정하는 값입니다-encrypted.

• 인스턴스 태그

  유형: 문자열

  설명: (선택 사항) DB 인스턴스에 추가할 태그입니다. (예: Key=tagKey1,Value=tagValue1;Key=tagKey2,Value=tagValue2)'

• KmsKeyId

  유형: 문자열

  기본값: alias/aws/rds

  설명: (선택 사항) 스냅샷을 암호화하는 데 사용할 고객 관리형 키의 ARN, 키 ID 또는 키 별칭입니다.

• SnapshotTags

  유형: 문자열

  설명: (선택 사항) 스냅샷에 추가할 태그입니다. (예: Key=tagKey1,Value=tagValue1;Key=tagKey2,Value=tagValue2)'

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

• rds:AddTagsToResource

• rds:CopyDBSnapshot

• rds:CreateDBSnapshot

• rds:DeleteDBSnapshot

• rds:DescribeDBSnapshots

문서 단계

• aws:executeScript - DBInstanceIdentifier 파라미터에서 지정한 DB 인스턴스의 스냅샷을 생성합니다.

• aws:executeScript - 이전 단계에서 생성된 스냅샷이 존재하고 인지 확인합니다available.

• aws:executeScript - 이전에 생성한 스냅샷을 암호화된 스냅샷에 복사합니다.

• aws:executeScript - 이전 단계에서 생성된 암호화된 스냅샷이 존재하는지 확인합니다.

출력

CopyRdsSnapshotToEncryptedRdsSnapshot.EncryptedSnapshotId - 암호화된 Amazon RDS 스냅샷의 ID입니다.