View a markdown version of this page

Copiare uno snapshot crittografato del cluster DB utilizzando l'API o AWS CLI Amazon RDS - Amazon Aurora

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Copiare uno snapshot crittografato del cluster DB utilizzando l'API o AWS CLI Amazon RDS

Utilizza le procedure riportate nelle seguenti sezioni per copiare uno snapshot crittografato del cluster DB utilizzando Console di gestione AWS AWS CLI, o l'API Amazon RDS.

Per cancellare un'operazione di copia quando è in corso, elimina lo snapshot del cluster di database target identificato da --target-db-cluster-snapshot-identifier o TargetDBClusterSnapshotIdentifier mentre lo stato dello snapshot è Copia in corso.

Per copiare uno snapshot del cluster DB utilizzando il Console di gestione AWS, consulta. Copiare uno snapshot del cluster DB con Console di gestione AWS

Per copiare un'istantanea del cluster DB, utilizzare il comando AWS CLI copy-db-cluster-snapshot. Se stai copiando l'istantanea su un'altra Regione AWS, esegui il comando in cui verrà copiata l'istantanea. Regione AWS

Le seguenti opzioni vengono utilizzate per copiare uno snapshot cluster database crittografato:

  • --source-db-cluster-snapshot-identifier – Identificatore per lo snapshot cluster database crittografato da copiare. Se si copia l'istantanea su un'altra Regione AWS, questo identificatore deve essere nel formato ARN dell'origine. Regione AWS

  • --target-db-cluster-snapshot-identifier – Identificatore per la nuova copia dello snapshot cluster database crittografato.

  • --kms-key-id: l'identificatore della chiave KMS per la chiave da usare per crittografare la copia dello snapshot cluster database.

    Facoltativamente, è possibile utilizzare questa opzione se lo snapshot del cluster DB è crittografato, si copia l'istantanea nello stesso Regione AWS e si desidera specificare una nuova chiave KMS per crittografare la copia. Altrimenti, la copia della snapshot cluster database viene crittografata con la stessa chiave KMS della snapshot cluster database origine.

    Devi utilizzare questa opzione se lo snapshot del cluster di database è crittografato e lo stai copiando in un'altra Regione AWS. In questo caso, devi specificare una chiave KMS per la Regione AWS di destinazione.

Il seguente esempio di codice copia lo snapshot del cluster di database crittografato dalla regione Stati Uniti occidentali (Oregon) alla regione US East (N. Virginia). Il comando viene chiamato nella regione US East (N. Virginia).

Esempio

Per Linux, macOS o Unix:

aws rds copy-db-cluster-snapshot \
  --source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20161115 \
  --target-db-cluster-snapshot-identifier myclustersnapshotcopy \
  --kms-key-id my-us-east-1-key

Per Windows:

aws rds copy-db-cluster-snapshot ^
  --source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:aurora-cluster1-snapshot-20161115 ^
  --target-db-cluster-snapshot-identifier myclustersnapshotcopy ^
  --kms-key-id my-us-east-1-key

Il --source-region parametro è obbligatorio quando si copia uno snapshot crittografato del cluster DB tra le regioni () e (). AWS GovCloud US-East AWS GovCloud US-West Per--source-region, specifica l' Regione AWS istanza DB di origine. Il Regione AWS valore specificato source-db-cluster-snapshot-identifier deve corrispondere al Regione AWS valore specificato per--source-region.

Se non si specifica --source-region, è necessario specificare un valore per --pre-signed-url. Un URL prefirmato è un URL che contiene una richiesta firmata Signature Versione 4 per il comando copy-db-cluster-snapshot chiamato nella Regione AWS di origine. Per ulteriori informazioni sull'opzione pre-signed-url, consulta copy-db-cluster-snapshot nel Riferimento ai comandi AWS CLI .

Per copiare uno snapshot cluster database, utilizzare l'operazione API Amazon RDS CopyDBClusterSnapshot. Se state copiando l'istantanea su un'altra Regione AWS, eseguite l'azione nella quale verrà copiata l'istantanea. Regione AWS

I seguenti parametri vengono utilizzati per copiare uno snapshot cluster database crittografato:

  • SourceDBClusterSnapshotIdentifier – Identificatore per lo snapshot cluster database crittografato da copiare. Se si copia l'istantanea su un'altra Regione AWS, questo identificatore deve essere nel formato ARN dell'origine. Regione AWS

  • TargetDBClusterSnapshotIdentifier – Identificatore per la nuova copia dello snapshot cluster database crittografato.

  • KmsKeyId: l'identificatore della chiave KMS per la chiave da usare per crittografare la copia dello snapshot cluster database.

    Facoltativamente, è possibile utilizzare questo parametro se lo snapshot del cluster DB è crittografato, si copia lo snapshot nello stesso e si specifica una nuova Regione AWS chiave KMS da utilizzare per crittografare la copia. Altrimenti, la copia della snapshot cluster database viene crittografata con la stessa chiave KMS della snapshot cluster database origine.

    Devi utilizzare questo parametro se lo snapshot del cluster di database è crittografato e lo stai copiando in un'altra Regione AWS. In questo caso, devi specificare una chiave KMS per la Regione AWS di destinazione.

  • PreSignedUrl— Se si copia l'istantanea su un'altra Regione AWS, è necessario specificare il parametro. PreSignedUrl Il PreSignedUrl valore deve essere un URL che contiene una richiesta firmata Signature Version 4 per CopyDBClusterSnapshot richiamare l'azione nell'origine da Regione AWS cui viene copiata lo snapshot del cluster DB. Per ulteriori informazioni sull'utilizzo di un URL prefirmato, consulta CopyDBClusterSnapshot.

Il seguente esempio di codice copia lo snapshot del cluster di database crittografato dalla regione Stati Uniti occidentali (Oregon) alla regione US East (N. Virginia). L'operazione viene chiamata nella regione US East (N. Virginia).

Esempio
https://rds.us-east-1.amazonaws.com/
    ?Action=CopyDBClusterSnapshot
    &KmsKeyId=my-us-east-1-key
    &PreSignedUrl=https%253A%252F%252Frds.us-west-2.amazonaws.com%252F
         %253FAction%253DCopyDBClusterSnapshot
         %2526DestinationRegion%253Dus-east-1
         %2526KmsKeyId%253Dmy-us-east-1-key
         %2526SourceDBClusterSnapshotIdentifier%253Darn%25253Aaws%25253Ards%25253Aus-west-2%25253A123456789012%25253Acluster-snapshot%25253Aaurora-cluster1-snapshot-20161115
         %2526SignatureMethod%253DHmacSHA256
         %2526SignatureVersion%253D4
         %2526Version%253D2014-10-31
         %2526X-Amz-Algorithm%253DAWS4-HMAC-SHA256
         %2526X-Amz-Credential%253DAKIADQKE4SARGYLE%252F20161117%252Fus-west-2%252Frds%252Faws4_request
         %2526X-Amz-Date%253D20161117T215409Z
         %2526X-Amz-Expires%253D3600
         %2526X-Amz-SignedHeaders%253Dcontent-type%253Bhost%253Buser-agent%253Bx-amz-content-sha256%253Bx-amz-date
         %2526X-Amz-Signature%253D255a0f17b4e717d3b67fad163c3ec26573b882c03a65523522cf890a67fca613
    &SignatureMethod=HmacSHA256
    &SignatureVersion=4
    &SourceDBClusterSnapshotIdentifier=arn%3Aaws%3Ards%3Aus-west-2%3A123456789012%3Acluster-snapshot%3Aaurora-cluster1-snapshot-20161115
    &TargetDBClusterSnapshotIdentifier=myclustersnapshotcopy
    &Version=2014-10-31
    &X-Amz-Algorithm=AWS4-HMAC-SHA256
    &X-Amz-Credential=AKIADQKE4SARGYLE/20161117/us-east-1/rds/aws4_request
    &X-Amz-Date=20161117T221704Z
    &X-Amz-SignedHeaders=content-type;host;user-agent;x-amz-content-sha256;x-amz-date
    &X-Amz-Signature=da4f2da66739d2e722c85fcfd225dc27bba7e2b8dbea8d8612434378e52adccf

Il PreSignedUrl parametro è obbligatorio quando si copia uno snapshot crittografato del cluster DB tra le regioni AWS GovCloud (US-East) e AWS GovCloud (). US-West Il PreSignedUrl valore deve essere un URL che contiene una richiesta firmata Signature Version 4 per CopyDBClusterSnapshot richiamare l'operazione nell'origine da Regione AWS cui viene copiata lo snapshot del cluster DB. Per ulteriori informazioni sull'utilizzo di un URL predefinito, consulta CopyDBClusterSnapshotAmazon RDS API Reference.

Per generare automaticamente anziché manualmente un URL predefinito, utilizza invece il comando AWS CLI copy-db-cluster-snapshot con l'opzione. --source-region