Amazon DocumentDB 클러스터 스냅샷 복사 - Amazon DocumentDB
공유 스냅샷 복사AWS 리전 간 스냅샷 복사제한 사항암호화 처리파라미터 그룹 고려 사항 클러스터 스냅샷 복사

Amazon DocumentDB 클러스터 스냅샷 복사

Amazon DocumentDB에서는 수동 및 자동 스냅샷을 동일한 계정 내에서 복사하거나 AWS 리전 동일한 계정 내의 AWS 리전 다른 스냅샷으로 복사할 수 있습니다. 다른 AWS 계정 사람이 소유한 스냅샷을 같은 AWS 리전에서 공유할 수도 있습니다. 그러나 AWS 리전과 AWS 계정 간에 클러스터 스냅샷을 단일 단계로 복사할 수는 없습니다. 이러한 작업은 개별적으로 수행해야 합니다.

복사하는 대신 수동 스냅샷을 다른 AWS 계정 계정과 공유할 수도 있습니다. 자세한 내용은 Amazon DocumentDB 클러스터 스냅샷 공유 섹션을 참조하세요.

참고

Amazon DocumentDB은 유지하는 백업 및 스냅샷 데이터의 양과 유지 기간에 따라 요금을 청구합니다. Amazon DocumentDB 백업 및 스냅샷과 연결된 스토리지에 대한 자세한 내용은 백업 스토리지 사용량 파악 섹션을 참조하세요. Amazon DocumentDB 스토리지에 대한 요금 정보는 Amazon DocumentDB 요금 섹션을 참조하세요.

공유 스냅샷 복사

다른 AWS 계정이 공유하는 스냅샷을 복사할 수 있습니다. 다른 AWS 계정이 공유한 암호화된 스냅샷을 복사하려는 경우 스냅샷을 암호화하는 데 사용된 AWS KMS 암호화 키에 대한 액세스 권한이 있어야 합니다.

동일한 AWS 리전에서는 스냅샷의 암호화 여부와 관계없이 공유된 스냅샷만 복사할 수 있습니다. 자세한 내용은 암호화 처리 섹션을 참조하세요.

AWS 리전 간 스냅샷 복사

원본 스냅샷의 AWS 리전과는 다른 AWS 리전에 스냅샷을 복사할 때 복사는 전체 스냅샷 복사입니다. 전체 스냅샷 복사에는 Amazon DocumentDB 클러스터 복원에 필요한 모든 데이터 및 메타데이터가 포함됩니다.

관련된 AWS 리전과 복사할 데이터 양에 따라 크로스 리전 스냅샷 복사를 완료하는 데 몇 시간이 걸릴 수 있습니다. 경우에 따라 지정된 소스 AWS 리전으로부터 대량의 크로스 리전 스냅샷 복사 요청이 있을 수 있습니다. 이러한 경우 진행 중인 복사본 중 일부가 완료될 때까지 Amazon DocumentDB가 해당 소스 AWS 리전의 새로운 크로스 리전 복사 요청을 대기열에 넣을 수 있습니다. 대기열에 있는 복사 요청에 대한 진행 정보는 표시되지 않습니다. 복사가 시작되면 진행 정보가 표시됩니다.

제한 사항

다음은 스냅샷을 복사할 때 적용되는 몇몇 제한 사항입니다.

  • 대상 스냅샷이 사용 가능해지기 전에 원본 스냅샷을 삭제할 경우 스냅샷 복사가 실패할 수 있습니다. 원본 스냅샷을 삭제하기 전에 대상 스냅샷의 상태가 AVAILABLE인지 확인하세요.

  • 계정당 단일 대상 리전으로 최대 5개의 스냅샷 복사 요청이 진행될 수 있습니다.

  • 관련된 리전과 복사할 데이터 양에 따라 리전 간 스냅샷 복사를 완료하는 데 몇 시간이 걸릴 수 있습니다. 자세한 내용은 AWS 리전 간 스냅샷 복사 섹션을 참조하세요.

암호화 처리

AWS KMS 암호화 키를 사용하여 암호화된 스냅샷을 복사할 수 있습니다. 암호화된 스냅샷을 복사할 경우 스냅샷의 사본도 암호화해야 합니다. 동일한 AWS 리전 내에 암호화된 스냅샷을 복사하는 경우, 원본 스냅샷과 동일한 AWS KMS 암호화 키를 사용하여 사본을 암호화하거나, 다른 AWS KMS 암호화 키를 지정할 수 있습니다. 리전 간에 암호화된 스냅샷을 복사하는 경우 AWS KMS 키가 리전마다 다르므로 이 복사에는 원본 스냅샷에 사용한 것과 동일한 AWS KMS 암호화 키를 사용할 수 없습니다. 대신, 대상 AWS 리전에 유효한 AWS KMS 키를 지정해야 합니다.

소스 스냅샷은 복사 프로세스 전체에서 암호화를 유지합니다. 자세한 내용은 Amazon DocumentDB의 데이터 보호 섹션을 참조하세요.

참고

Amazon DocumentDB 클러스터 스냅샷의 경우 암호화되지 않은 DB 클러스터 스냅샷은 스냅샷을 복사할 때 암호화할 수 없습니다.

파라미터 그룹 고려 사항

리전 간에 스냅샷을 복사하는 경우 복사에는 원래 Amazon DocumentDB 클러스터에서 사용된 파라미터 그룹이 포함되지 않습니다. 스냅샷을 복원하여 새 클러스터를 만들면 해당 클러스터가 생성된 AWS 리전에 대한 기본 파라미터 그룹을 얻습니다. 새 클러스터에 원본과 같은 파라미터를 지정하려면 다음을 수행해야 합니다.

  1. 대상 AWS 리전에서 원래 클러스터와 동일한 설정으로 Amazon DocumentDB 클러스터 파라미터 그룹을 생성합니다. 새 AWS 리전에 이미 옵션 그룹이 있는 경우 이 그룹을 사용할 수 있습니다.

  2. 대상 AWS 리전에 스냅샷을 복원한 후 새 Amazon DocumentDB 클러스터를 수정하여 이전 단계의 신규 또는 기존 파라미터 그룹을 추가합니다. 자세한 내용은 Amazon DocumentDB 클러스터 수정 섹션을 참조하세요.

클러스터 스냅샷 복사

다음과 같이 AWS Management Console 또는 AWS CLI를 사용하여 Amazon DocumentDB 클러스터를 복사할 수 있습니다.

Using the AWS Management Console

AWS Management Console을 사용하여 클러스터 스냅샷을 복사하려면 다음 단계를 완료하세요. 이 절차는 동일한 AWS 리전 또는 리전 간에 암호화된 클러스터 스냅샷 또는 암호화되지 않은 클러스터 스냅샷을 복사하는 데 사용됩니다.

  1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/docdb에서 Amazon DocumentDB 콘솔을 엽니다.

  2. 탐색 창에서 스냅샷을 선택한 다음 복사하려는 스냅샷 왼쪽에 있는 버튼을 선택합니다.

    작은 정보

    화면 왼쪽에 탐색 창이 표시되지 않으면 페이지 왼쪽 상단 모서리에서 메뉴 아이콘(Hamburger menu icon with three horizontal lines.)을 선택하세요.

  3. 작업 메뉴에서 복사를 선택합니다.

  4. 표시되는 클러스터 스냅샷 복사본 만들기 페이지에서 설정 섹션을 완료하세요.

    1. 대상 지역 — 선택 사항. (선택 사항)클러스터 스냅샷을 다른 AWS 리전에 복사하려면 대상 리전에서 해당 AWS 리전을 선택합니다.

    2. 새 스냅샷 식별자 — 새 스냅샷의 이름을 입력합니다.

      대상 스냅샷 명명 제약 조건:

      • 기본 스냅샷의 이름일 수 없습니다.

      • 길이는 [1~63] 글자, 숫자 또는 하이픈입니다.

      • 첫 번째 문자는 글자이어야 합니다.

      • 하이픈으로 끝나거나 하이픈이 2개 연속으로 포함되어서는 안 됩니다.

      • AWS 계정, 리전별로 Amazon RDS, Neptune 및 Amazon DocumentDB 간 모든 클러스터에 대해 고유해야 합니다.

    3. 태그 복사 — 소스 스냅샷에 있는 태그를 스냅샷 복사본으로 복사하려면 태그 복사를 선택합니다.

  5. 유휴 상태에서 암호화 섹션을 완료합니다.

    1. 유휴 상태에서 암호화 — 암호화된 스냅샷에서 암호화되지 않은 복사본을 생성할 수 없으므로 스냅샷이 암호화되면 이 옵션을 사용할 수 없습니다. 스냅샷이 암호화된 경우 저장 중 암호화하는 동안 AWS KMS key 사용되는 스냅샷을 변경할 수 있습니다.

      암호화된 스냅샷 복사에 대한 자세한 내용은 클러스터 스냅샷 암호화 복사 섹션을 참조하세요.

      저장된 암호화에 대한 자세한 내용은 Amazon DocumentDB 저장 데이터 암호화 섹션을 참조하세요.

    2. AWS KMS 키 — 드롭다운 목록에서 다음 중 하나를 선택합니다.

      • (기본값)aws/rds — 계정 번호 및 AWS KMS 키 ID가 이 옵션 다음에 나타납니다.

      • <some-key-name> — 키를 생성하면 해당 키가 나열되고 이를 선택할 수 있습니다.

      • 키 ARN 입력 — ARN 상자에 AWS KMS 키의 Amazon 리소스 이름(ARN)을 입력합니다. ARN 형식은 arn:aws:kms:<region>:<accountID>:key/<key-id> 입니다.

  6. 선택한 스냅샷을 복사하려면 스냅샷 복사를 선택합니다. 선택한 스냅샷을 복사하지 않으려면 취소를 선택합니다.

Using the AWS CLI

클러스터 스냅샷을 복사하려면AWS CLI 다음 파라미터와 함께 copy-db-cluster-snapshot 작업을 사용합니다. 스냅샷을 다른 AWS 리전에 복사하려는 경우 스냅샷을 복사할 AWS 리전에서 명령을 실행합니다.

  • --source-db-cluster-snapshot-identifier — 필수입니다. 복사할 클러스터 스냅샷의 식별자입니다. 클러스터 스냅샷이 있어야 하며 사용 가능한 상태여야 합니다. 스냅샷을 다른 AWS 리전에 복사하려는 경우 이 식별자는 소스 AWS 리전의 ARN 형식이어야 합니다. 이 파라미터는 대소문자를 구분하지 않습니다.

  • --target-db-cluster-snapshot-identifier — 필수입니다. 소스 클러스터 스냅샷에서 생성할 새 클러스터 스냅샷의 식별자입니다. 이 파라미터는 대소문자를 구분하지 않습니다.

    대상 스냅샷 명명 제약 조건:

    • 기본 스냅샷의 이름일 수 없습니다.

    • 길이는 [1~63] 글자, 숫자 또는 하이픈입니다.

    • 첫 번째 문자는 글자이어야 합니다.

    • 하이픈으로 끝나거나 하이픈이 2개 연속으로 포함되어서는 안 됩니다.

    • AWS 계정, 리전별로 Amazon RDS, Neptune 및 Amazon DocumentDB 간 모든 클러스터에 대해 고유해야 합니다.

  • --source-region — 스냅샷을 다른 AWS 리전 리전에 복사하려는 경우, 암호화된 DB 클러스터 스냅샷을 복사할 AWS 리전 리전을 지정합니다.

    스냅샷을 다른 AWS 리전 리전에 복사하려고 하며 --source-region을 지정하지 않은 경우, 대신 pre-signed-url 옵션을 지정해야 합니다. pre-signed-url 값은 DB 클러스터 스냅샷을 복사해올 소스 AWS 리전에서 CopyDBClusterSnapshot 작업이 호출되도록 하는 서명 버전 4의 서명된 요청이 포함된 URL이어야 합니다. pre-signed-url에 대한 자세한 내용은 CopyDbClusterSnapshot을 참조하세요.

  • --kms-key-id — DB 클러스터 스냅샷의 복사본을 암호화하는 데 사용할 키의 KMS 키 식별자입니다.

    암호화된 클러스터 스냅샷을 다른 AWS 리전 스냅샷으로 복사하는 경우 이 매개 변수가 필요합니다. 이 경우 대상 AWS 리전에 대해 KMS 키를 지정해야 합니다.

    암호화된 클러스터 스냅샷을 동일한 AWS 리전 스냅샷에 복사하는 경우 AWS KMS 키 매개 변수는 선택 사항입니다. DB 클러스터 스냅샷의 사본이 원본 클러스터 스냅샷과 동일한 AWS KMS 키로 암호화됩니다. 복사본을 암호화하는 데 사용할 새 AWS KMS 암호화 키를 지정하려면 이 매개 변수를 사용하면 됩니다.

  • --copy-tags – 선택 사항. 복사할 태그 및 값입니다.

진행 중인 복사 작업을 취소하려면 대상 클러스터 스냅샷이 복사 상태에 있는 동안 --target-db-cluster-snapshot-identifier 또는 TargetDBClusterSnapshotIdentifier로 식별된 해당 DB 클러스터 스냅샷을 삭제합니다.

예 1: 암호화되지 않은 스냅샷을 동일한 리전에 복사

다음 AWS CLI 예시에서는 원본 스냅샷으로 AWS 리전과 동일한 sample-cluster-snapshot-copy 이름의 sample-cluster-snapshot 사본을 생성합니다. 복사가 완료되면 원래 스냅샷의 모든 태그가 스냅샷 사본에 복사됩니다.

Linux, macOS 또는 Unix의 경우:

aws docdb copy-db-cluster-snapshot \
    --source-db-cluster-snapshot-identifier sample-cluster-snapshot \
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy \
    --copy-tags

Windows의 경우:

aws docdb copy-db-cluster-snapshot ^
    --source-db-cluster-snapshot-identifier sample-cluster-snapshot ^
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy ^
    --copy-tags

이 작업의 출력은 다음과 같이 표시됩니다.

{
    "DBClusterSnapshot": {
        "AvailabilityZones": [
            "us-east-1a",
            "us-east-1b",
            "us-east-1c"
        ],
        "DBClusterSnapshotIdentifier": "sample-cluster-snapshot-copy",
        "DBClusterIdentifier": "sample-cluster",
        "SnapshotCreateTime": "2020-03-27T08:40:24.805Z",
        "Engine": "docdb",
        "Status": "copying",
        "Port": 0,    
        "VpcId": "vpc-abcd0123",
        "ClusterCreateTime": "2020-01-10T22:13:38.261Z",
        "MasterUsername": "master-user",
        "EngineVersion": "4.0.0",
        "SnapshotType": "manual",
        "PercentProgress": 0,
        "StorageEncrypted": true,
        "KmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/sample-key-id",
        "DBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot-copy",
        "SourceDBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot"
    }
}

예 2: AWS 리전 간 암호화되지 않은 스냅샷 복사

다음 AWS CLI 예에서는 arn:aws:rds:us-east-1:123456789012:cluster-snapshot:sample-cluster-snapshot ARN이 있는 sample-cluster-snapshot의 사본을 생성합니다. sample-cluster-snapshot-copy라는 이 사본은 명령이 실행되는 AWS 리전 위치에 있습니다.

Linux, macOS, Unix의 경우:

aws docdb copy-db-cluster-snapshot \
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-east-1:123456789012:cluster-snapshot:sample-cluster-snapshot \
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy

Windows의 경우:

aws docdb copy-db-cluster-snapshot ^
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-east-1:123456789012:cluster-snapshot:sample-cluster-snapshot ^
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy

이 작업의 출력은 다음과 같이 표시됩니다.

{
    "DBClusterSnapshot": {
        "AvailabilityZones": [
            "us-east-1a",
            "us-east-1b",
            "us-east-1c"
        ],
        "DBClusterSnapshotIdentifier": "sample-cluster-snapshot-copy",
        "DBClusterIdentifier": "sample-cluster",
        "SnapshotCreateTime": "2020-04-29T16:45:51.239Z",
        "Engine": "docdb",
        "AllocatedStorage": 0,
        "Status": "copying",
        "Port": 0,
        "VpcId": "vpc-abc0123",
        "ClusterCreateTime": "2020-04-28T16:43:00.294Z",
        "MasterUsername": "master-user",
        "EngineVersion": "4.0.0",
        "LicenseModel": "docdb",
        "SnapshotType": "manual",
        "PercentProgress": 0,
        "StorageEncrypted": false,
        "DBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot-copy",
        "SourceDBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot",
    }
}

예 3: AWS 리전 간 암호화된 스냅샷 복사

다음 AWS CLI 예제에서는 us-west-2 리전에서 us-east-1 리전으로 의 sample-cluster-snapshot 사본을 만듭니다. 이 명령은 us-east-1 리전에서 호출됩니다.

Linux, macOS, Unix의 경우:

aws docdb copy-db-cluster-snapshot \
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:sample-cluster-snapshot \
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy \
    --source-region us-west-2 \
    --kms-key-id sample-us-east-1-key

Windows의 경우:

aws docdb copy-db-cluster-snapshot ^
    --source-db-cluster-snapshot-identifier arn:aws:rds:us-west-2:123456789012:cluster-snapshot:sample-cluster-snapshot ^
    --target-db-cluster-snapshot-identifier sample-cluster-snapshot-copy ^
    --source-region us-west-2 ^
    --kms-key-id sample-us-east-1-key

이 작업의 출력은 다음과 같이 표시됩니다.

{
    "DBClusterSnapshot": {  
        "AvailabilityZones": [],
        "DBClusterSnapshotIdentifier": "sample-cluster-snapshot-copy",
        "DBClusterIdentifier": "ayhu-xrsc-test-ap-southeast-1-small-cluster-kms",
        "SnapshotCreateTime": "2020-04-29T16:45:53.159Z",
        "Engine": "docdb",
        "AllocatedStorage": 0,
        "Status": "copying",
        "Port": 0,
        "ClusterCreateTime": "2020-04-28T16:43:07.129Z",
        "MasterUsername": "chimera",
        "EngineVersion": "4.0.0",
        "LicenseModel": "docdb",
        "SnapshotType": "manual",
        "PercentProgress": 0,
        "StorageEncrypted": true,
        "KmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/sample-key-id",
        "DBClusterSnapshotArn": "arn:aws:rds:us-east-1:111122223333:cluster-snapshot:sample-cluster-snapshot-copy",
        "SourceDBClusterSnapshotArn": "arn:aws:rds:us-west-2:111122223333:cluster-snapshot:sample-cluster-snapshot",
    }
}
참고

암호화된 스냅샷 복사에 대한 자세한 내용은 클러스터 스냅샷 암호화 복사 섹션을 참조하세요.

저장된 암호화에 대한 자세한 내용은 Amazon DocumentDB 저장 데이터 암호화 섹션을 참조하세요.