AWS-CreateEncryptedRdsSnapshot - AWS Systems Manager 자동화 런북 참조

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS-CreateEncryptedRdsSnapshot

설명

AWS-CreateEncryptedRdsSnapshot런북은 암호화되지 않은 Amazon 관계형 데이터베이스 서비스 (Amazon RDS) 인스턴스로부터 암호화된 스냅샷을 생성합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

데이터베이스 수

Parameters

  • AutomationAssumeRole

    타입: 문자열

    설명: (선택 사항) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다. 역할을 지정하지 않은 경우, Systems Manager Automation에서는 이 실행서를 시작하는 사용자의 권한을 사용합니다.

  • DB InstanceIdentifier

    타입: 문자열

    설명: (필수) 스냅샷을 생성하려는 Amazon RDS 인스턴스의 ID입니다.

  • DB SnapshotIdentifier

    타입: 문자열

    설명: (선택 사항) Amazon RDS 스냅샷의 이름 템플릿입니다. 기본 이름 템플릿은 DB InstanceIdentifier -yyymmddhhmmss입니다.

  • 암호화된 DB SnapshotIdentifier

    타입: 문자열

    설명: (선택 사항) 암호화된 스냅샷의 이름. 기본 이름은 추가된 DBSnapshotIdentifier -encrypted 매개 변수에 지정한 값입니다.

  • InstanceTags

    타입: 문자열

    설명: (선택 사항) DB 인스턴스에 추가할 태그. (예: 키=태그키1, 값=태그값1, 키=태그키2, 값=태그값2) '

  • KmsKey아이디

    타입: 문자열

    기본값: alias/aws/rds

    설명: (선택 사항) 스냅샷을 암호화하는 데 사용하려는 고객 관리 키의 ARN, 키 ID 또는 키 별칭입니다.

  • SnapshotTags

    타입: 문자열

    설명: (선택 사항) 스냅샷에 추가할 태그입니다. (예: 키=태그키1, 값=태그값1, 키=태그키2, 값=태그값2) '

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

  • rds:AddTagsToResource

  • rds:CopyDBSnapshot

  • rds:CreateDBSnapshot

  • rds:DeleteDBSnapshot

  • rds:DescribeDBSnapshots

문서 단계

  • aws:executeScript- 파라미터에 지정한 DB 인스턴스의 스냅샷을 만듭니다. DBInstanceIdentifier

  • aws:executeScript- 이전 단계에서 만든 스냅샷이 존재하고 존재하는지 확인합니다. available

  • aws:executeScript- 이전에 만든 스냅샷을 암호화된 스냅샷에 복사합니다.

  • aws:executeScript- 이전 단계에서 생성한 암호화된 스냅샷이 존재하는지 확인합니다.

출력

CopyRdsSnapshotToEncryptedRds스냅샷. EncryptedSnapshotId - 암호화된 Amazon RDS 스냅샷의 ID.