Amazon EBS 스냅샷을 다른 AWS 계정과 공유 - Amazon EBS
스냅샷을 공유하기 전에스냅샷 공유공유한 스냅샷의 사용 확인

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon EBS 스냅샷을 다른 AWS 계정과 공유

다른 AWS 계정과 스냅샷을 공유하려는 경우 스냅샷 권한을 수정할 수 있습니다. 스냅샷을 다른 모든 AWS 계정과 공개적으로 공유하거나 지정한 개별 AWS 계정과 비공개로 공유할 수 있습니다. 권한을 부여한 사용자는 공유한 스냅샷을 사용하여 고유한 EBS 볼륨을 생성할 수 있지만 원래 스냅샷은 영향을 받지 않습니다.

중요

스냅샷을 공유하면 다른 사람들이 해당 스냅샷의 모든 데이터에 액세스할 수 있게 됩니다. 모든 스냅샷 데이터를 신뢰할 수 있는 사용자하고만 공유하세요.

스냅샷의 퍼블릭 공유를 방지하려면 Amazon EBS 스냅샷에 대한 퍼블릭 액세스 차단을 활성화합니다.

주제

스냅샷을 공유하기 전에

다음은 스냅샷을 공유할 때 고려할 사항입니다.

  • 리전에 스냅샷에 대한 퍼블릭 액세스 차단이 활성화된 경우 스냅샷을 공개적으로 공유하려는 시도가 차단됩니다. 스냅샷은 여전히 비공개로 공유할 수 있습니다.

  • 스냅샷은 생성된 리전으로 제한됩니다. 스냅샷을 다른 리전과 공유하려면 스냅샷을 해당 리전에 복사한 다음 복사본을 공유합니다. 자세한 내용은 Amazon EBS 스냅샷 복사 단원을 참조하십시오.

  • 기본 AWS 관리형 키로 암호화된 스냅샷은 공유할 수 없습니다. 고객 관리형 키로 암호화된 스냅샷만 공유할 수 있습니다. 자세한 내용은 AWS Key Management Service 개발자 안내서에서 키 생성을 참조하세요.

  • 암호화되지 않은 스냅샷만 공개적으로 공유할 수 있습니다.

  • 암호화된 스냅샷을 공유할 때는 해당 스냅샷을 암호화하는 데 사용된 고객 관리형 키도 공유해야 합니다. 자세한 내용은 공유 Amazon KMS 스냅샷을 암호화하는 데 사용되는 EBS 키 공유 섹션을 참조하세요.

스냅샷 공유

섹션에 설명된 방법 중 하나를 사용하여 스냅샷을 공유할 수 있습니다.

Console
스냅샷을 공유하려면

  1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

  2. 탐색 창에서 [스냅샷(Snapshots)]을 선택합니다.

  3. 공유할 스냅샷을 선택하고 작업(Actions), 권한 수정(Modify permissions)을 선택합니다.

  4. 스냅샷의 권한을 지정합니다. 현재 설정(Current setting)은 스냅샷의 현재 공유 권한을 나타냅니다.

    • 스냅샷을 모든 AWS 계정과 공개적으로 공유하려면 퍼블릭을 선택합니다.

    • 스냅샷을 특정 AWS 계정과 비공개로 공유하려면 비공개를 선택합니다. 그런 다음 계정 공유(Sharing accounts) 섹션에서 계정 추가(Add account)를 선택하고 공유할 계정의 12자리 계정 ID(하이픈 제외)를 입력합니다.

  5. Save changes(변경 사항 저장)를 선택합니다.

AWS CLI

스냅샷에 대한 권한은 스냅샷의 createVolumePermission 속성을 사용하여 지정됩니다. 스냅샷을 퍼블릭으로 설정하려면 그룹을 all로 설정합니다. 스냅샷을 특정 AWS 계정과 공유하려면 사용자를 AWS 계정의 ID로 설정합니다.

스냅샷을 공개적으로 공유하려면

modify-snapshot-attribute 명령을 사용합니다.

--attribute에 createVolumePermission을 지정합니다. --operation-type에 add을 지정합니다. --group-names에 all을 지정합니다.

$  aws ec2 modify-snapshot-attribute --snapshot-id 1234567890abcdef0 --attribute createVolumePermission --operation-type add --group-names all
스냅샷을 비공개로 공유하려면

modify-snapshot-attribute 명령을 사용합니다.

--attribute에 createVolumePermission을 지정합니다. --operation-type에 add을 지정합니다. 의 경우 스냅샷을 공유할 AWS 계정의 12자리 IDs를 --user-ids지정합니다.

$  aws ec2 modify-snapshot-attribute --snapshot-id 1234567890abcdef0 --attribute createVolumePermission --operation-type add --user-ids 123456789012
Tools for Windows PowerShell

스냅샷에 대한 권한은 스냅샷의 createVolumePermission 속성을 사용하여 지정됩니다. 스냅샷을 퍼블릭으로 설정하려면 그룹을 all로 설정합니다. 스냅샷을 특정 AWS 계정과 공유하려면 사용자를 AWS 계정의 ID로 설정합니다.

스냅샷을 공개적으로 공유하려면

Edit-EC2SnapshotAttribute 명령을 사용합니다.

-Attribute에 CreateVolumePermission을 지정합니다. -OperationType에 Add을 지정합니다. -GroupName에 all을 지정합니다.

PS C:\>  Edit-EC2SnapshotAttribute -SnapshotId 1234567890abcdef0 -Attribute CreateVolumePermission -OperationType Add -GroupName all
스냅샷을 비공개로 공유하려면

Edit-EC2SnapshotAttribute 명령을 사용합니다.

-Attribute에 CreateVolumePermission을 지정합니다. -OperationType에 Add을 지정합니다. 의 경우 스냅샷을 공유할 AWS 계정의 12자리 IDs를 UserId지정합니다.

PS C:\>  Edit-EC2SnapshotAttribute -SnapshotId 1234567890abcdef0 -Attribute CreateVolumePermission -OperationType Add -UserId 123456789012

공유한 스냅샷의 사용 확인

AWS CloudTrail 를 사용하여 다른 사용자와 공유한 스냅샷을 복사할지 아니면 볼륨을 생성하는 데 사용할지 모니터링할 수 있습니다. 공유한 스냅샷에서 작업이 수행되면 다음 이벤트가 in CloudTrail 에 기록됩니다.

  • SharedSnapshotCopyInitiated - 공유 스냅샷이 복사되고 있습니다.

  • SharedSnapshotVolumeCreated - 공유 스냅샷을 사용하여 볼륨을 생성합니다.

CloudTrail 사용에 대한 자세한 내용은 를 사용한 Amazon EC2 및 Amazon API EBS 호출 로그 AWS CloudTrail를 참조하세요.