Configurar a cópia de snapshots entre regiões para um cluster criptografado pelo AWS KMS
Ao iniciar um cluster do Amazon Redshift, é possível configurar uma concessão de cópia de snapshot para uma chave raiz em sua conta na Região da AWS de destino. Se você não configurar uma concessão, os snapshots na região de destino serão criptografados com uma chave padrão de propriedade da AWS. Ao fazer isso, você permite que o Amazon Redshift execute operações de criptografia na região da AWS de destino.
O procedimento a seguir descreve o processo de habilitação de cópia de snapshot entre regiões para um cluster criptografado pelo AWS KMS. Para obter mais informações sobre criptografia no Amazon Redshift e concessões de cópia de snapshot, consulte Copiar snapshots criptografados pelo AWS KMS para outra Região da AWS.
Para configurar um snapshot entre regiões para um cluster criptografado pelo AWS KMS
-
Faça login no AWS Management Console e abra o console do Amazon Redshift em https://console.aws.amazon.com/redshiftv2/
. -
No menu de navegação, escolha Clusters, depois selecione o cluster para o qual você deseja mover snapshots.
-
Em Ações, escolha Configurar snapshots entre regiões.
A caixa de diálogo “Configurar entre regiões” é exibida.
-
Em Copiar snapshots, escolha Sim.
-
Em Região da AWS de destino, escolha a região da AWS para a qual deseja copiar os snapshots.
-
Em Período de retenção de snapshot automatizado (dias), escolha o número de dias durante os quais deseja que os snapshots automatizados sejam retidos na região da AWS de destino antes de serem excluídos.
-
Em Período de retenção de snapshot manual, escolha o valor que representa o número de dias durante os quais você deseja que os snapshots manuais sejam retidos na região da AWS de destino antes de serem excluídos. Se escolher Valor personalizado, o período de retenção deve ser entre 1 e 3653 dias.
-
Escolha Salvar.
